Към съдържанието
Търсене

CVE-2024-37038: Schneider Electric Sage 1410, лоша конфигурация

7.5

CVSS 3.1

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CWE-276: Incorrect Default Permissions vulnerability exists that could allow an authenticated user with access to the device’s web interface to perform unauthorized file and firmware uploads when crafting custom web requests.

Засегнати продукти

  • Schneider Electric Sage 1410: Versions C3414-500-S02K5_P8 and prior
  • Schneider Electric Sage 1430: Versions C3414-500-S02K5_P8 and prior
  • Schneider Electric Sage 1450: Versions C3414-500-S02K5_P8 and prior
  • Schneider Electric Sage 2400: Versions C3414-500-S02K5_P8 and prior
  • Schneider Electric Sage 3030 Magnum: Versions C3414-500-S02K5_P8 and prior
  • Schneider Electric Sage 4400: Versions C3414-500-S02K5_P8 and prior
  • schneider_electric: още 6 продукта, добавени от schneider_electric

    sage_4400, sage_1430, sage_2400, sage_3030m, sage_1410, sage_1450

Вид слабост

История

  • 12 юни 2024 Публикувано

Други уязвимости в Schneider Electric Sage 1410

Първоизточници

CVE-2024-37038: Schneider Electric Sage 1410, лоша конфигурация | freedomonline.bg