Към съдържанието

CVE-2024-28023: Hitachi Energy FOXMAN-UN, заобикаляне на вход и права

5.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in the message queueing mechanism that if exploited can lead to the exposure of resources or functionality to unintended actors, possibly providing attackers with sensitive information or even execute arbitrary code.

Засегнати продукти

  • Hitachi Energy FOXMAN-UN: FOXMAN-UN R16B PC2; FOXMAN-UN R16B PC3 до FOXMAN-UN R16B PC4; FOXMAN-UN R15B PC4; FOXMAN-UN R15B PC5
  • Hitachi Energy UNEM: UNEM R16B PC2; UNEM R16B PC3 до UNEM R16B PC4; UNEM R15B PC4; UNEM R15B PC4

Вид слабост

История

  • 11 юни 2024 Публикувано

Други уязвимости в Hitachi Energy FOXMAN-UN

Първоизточници

CVE-2024-28023: Hitachi Energy FOXMAN-UN, заобикаляне на вход и права | freedomonline.bg