Към съдържанието
Търсене

CVE-2024-2052: Schneider Electric Easergy T200 (Modbus) Models: T200I

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CWE-552: Files or Directories Accessible to External Parties vulnerability exists that could allow unauthenticated files and logs exfiltration and download of files when an attacker modifies the URL to download to a different location.

Засегнати продукти

  • Schneider Electric Easergy T200 (Modbus) Models: T200I, T200E, T200P, T200S, T200H : SC2-04MOD-07000104 до prior
  • Schneider Electric Easergy T200 (IEC104) Models: T200I, T200E, T200P, T200S, T200H: SC2-04IEC-07000104 до prior
  • Schneider Electric Easergy T200 (DNP3) Models: T200I, T200E, T200P, T200S, T200H: SC2-04DNP-07000104 до prior
  • schneider-electric t200i: преди sc2-04mod-07000104

Вид слабост

История

  • 18 март 2024 Публикувано

Други уязвимости в Schneider Electric Easergy T200 (Modbus) Models: T200I, T200E, T200P, T200S, T200H

Първоизточници

CVE-2024-2052: Schneider Electric Easergy T200 (Modbus) Models: T200I | freedomonline.bg