Към съдържанието
Търсене

CVE-2024-42513: заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Vulnerability in the OPC UA .NET Standard Stack before 1.5.374.158 allows an unauthorized attacker to bypass application authentication when using HTTPS endpoints.

Засегнати продукти

  • n/a n/a: n/a
  • Siemens: още 11 продукта, добавени от Siemens

    Industrial Edge for Machine Tools (formerly known as "SINUMERIK Edge"), SIMATIC BRAUMAT, SIMATIC Energy Manager PRO V7.2, SIMATIC Energy Manager PRO V7.3, SIMATIC Energy Manager PRO V7.4, SIMATIC Energy Manager PRO V7.5, SIMATIC IPC DiagMonitor, SIMATIC SISTAR, SIMATIC WinCC Unified V18, SIMATIC WinCC Unified V19, SIMATIC WinCC V8.0

Вид слабост

История

  • 10 февруари 2025 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2024-42513: заобикаляне на вход и права | freedomonline.bg