Към съдържанието
Търсене

CVE-2024-46894: Siemens SINEC INS, изтичане на данни

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 3). The affected application does not properly validate authorization of a user to query the "/api/sftp/users" endpoint. This could allow an authenticated remote attacker to gain knowledge about the list of configured users of the SFTP service and also modify that configuration.

Засегнати продукти

  • Siemens SINEC INS: преди V1.0 SP2 Update 3
  • siemens sinec_ins: преди v1.0_sp2_update_3

Вид слабост

История

  • 12 ноември 2024 Публикувано

Други уязвимости в Siemens SINEC INS

Първоизточници

CVE-2024-46894: Siemens SINEC INS, изтичане на данни | freedomonline.bg