Към съдържанието
Търсене

CVE-2024-2377: Hitachi Energy SDM600, заобикаляне на вход и права

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in the too permissive HTTP response header web server settings of the SDM600. An attacker can take advantage of this and possibly carry out privileged actions and access sensitive information.

Засегнати продукти

  • Hitachi Energy SDM600: преди 1.3.4; 1.3.4.572
  • hitachienergy sdm600: - преди 1.3.4.572

Вид слабост

История

  • 30 април 2024 Публикувано

Други уязвимости в Hitachi Energy SDM600

Първоизточници

CVE-2024-2377: Hitachi Energy SDM600, заобикаляне на вход и права | freedomonline.bg