7.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability exists in the FOXMAN-UN/UNEM server that affects the message queueing mechanism’s certificate validation. If exploited an attacker could spoof a trusted entity causing a loss of confidentiality and integrity.
Засегнати продукти
- Hitachi Energy FOXMAN-UN: FOXMAN-UN R16B PC2; FOXMAN-UN R16B PC3 до FOXMAN-UN R16B PC4; FOXMAN-UN R15B PC4; FOXMAN-UN R15B PC5
- Hitachi Energy UNEM: UNEM R16B PC2; UNEM R16B PC3 до UNEM R16B PC4; UNEM R15B PC4; UNEM R15B PC5
- hitachienergy unem: r16bpc2; r15bpc4
- hitachienergy foxman-un: r16bpc2; r15bpc4
Вид слабост
История
- 11 юни 2024 Публикувано