Към съдържанието
Търсене

CVE-2024-52285: Siemens SiPass integrated AC5102 (ACC-G2), заобикаляне

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SiPass integrated AC5102 (ACC-G2) (All versions < V6.4.8), SiPass integrated ACC-AP (All versions < V6.4.8). Affected devices expose several MQTT URLs without authentication. This could allow an unauthenticated remote attacker to access sensitive data.

Засегнати продукти

  • Siemens SiPass integrated AC5102 (ACC-G2): преди V6.4.8
  • Siemens SiPass integrated ACC-AP: преди V6.4.8

Вид слабост

История

  • 11 март 2025 Публикувано

Други уязвимости в Siemens SiPass integrated AC5102 (ACC-G2)

Първоизточници

CVE-2024-52285: Siemens SiPass integrated AC5102 (ACC-G2), заобикаляне | freedomonline.bg