Към съдържанието
Търсене

CVE-2024-43781: Siemens SINUMERIK 828D V4, изтичане на данни

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SINUMERIK 828D V4 (All versions < V4.95 SP3), SINUMERIK 840D sl V4 (All versions < V4.95 SP3 in connection with using Create MyConfig (CMC) <= V4.8 SP1 HF6), SINUMERIK ONE (All versions < V6.23 in connection with using Create MyConfig (CMC) <= V6.6), SINUMERIK ONE (All versions < V6.15 SP4 in connection with using Create MyConfig (CMC) <= V6.6). Affected systems, that have been provisioned with Create MyConfig (CMC), contain a Insertion of Sensitive Information into Log File vulnerability. This could allow a local authenticated user with low privileges to read sensitive information and thus circumvent access restrictions.

Засегнати продукти

  • Siemens SINUMERIK 828D V4: преди V4.95 SP3
  • Siemens SINUMERIK 840D sl V4: преди V4.95 SP3
  • Siemens SINUMERIK ONE: преди V6.23
  • Siemens SINUMERIK ONE: преди V6.15 SP4

Вид слабост

История

  • 10 септември 2024 Публикувано

Други уязвимости в Siemens SINUMERIK 828D V4

Първоизточници

CVE-2024-43781: Siemens SINUMERIK 828D V4, изтичане на данни | freedomonline.bg