Към съдържанието
Търсене

CVE-2024-54092: Siemens Industrial Edge Device Kit - arm64 V1.17

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in Industrial Edge Device Kit - arm64 V1.17 (All versions), Industrial Edge Device Kit - arm64 V1.18 (All versions), Industrial Edge Device Kit - arm64 V1.19 (All versions), Industrial Edge Device Kit - arm64 V1.20 (All versions < V1.20.2-1), Industrial Edge Device Kit - arm64 V1.21 (All versions < V1.21.1-1), Industrial Edge Device Kit - x86-64 V1.17 (All versions), Industrial Edge Device Kit - x86-64 V1.18 (All versions), Industrial Edge Device Kit - x86-64 V1.19 (All versions), Industrial Edge Device Kit - x86-64 V1.20 (All versions < V1.20.2-1), Industrial Edge Device Kit - x86-64 V1.21 (All versions < V1.21.1-1), Industrial Edge Own Device (IEOD) (All versions < V1.21.1-1-a), Industrial Edge Virtual Device (All versions < V1.21.1-1-a), SCALANCE LPE9413 (6GK5998-3GS01-2AC2) (All versions < V2.1), SIMATIC IPC BX-39A Industrial Edge Device (All versions < V3.0), SIMATIC IPC BX-59A Industrial Edge Device (All versions < V3.0), SIMATIC IPC127E Industrial Edge Device (All versions < V3.0), SIMATIC IPC227E Industrial Edge Device (All versions < V3.0), SIMATIC IPC427E Industrial Edge Device (All versions < V3.0), SIMATIC IPC847E Industrial Edge Device (All versions < V3.0). Affected devices do not properly enforce user authentication on specific API endpoints when identity federation is used. This could facilitate an unauthenticated remote attacker to circumvent authentication and impersonate a legitimate user. Successful exploitation requires that identity federation is currently or has previously been used and the attacker has learned the identity of a legitimate user.

Засегнати продукти

  • Siemens Industrial Edge Device Kit - arm64 V1.17: всички версии
  • Siemens Industrial Edge Device Kit - arm64 V1.18: всички версии
  • Siemens Industrial Edge Device Kit - arm64 V1.19: всички версии
  • Siemens Industrial Edge Device Kit - arm64 V1.20: преди V1.20.2-1
  • Siemens Industrial Edge Device Kit - arm64 V1.21: преди V1.21.1-1
  • Siemens Industrial Edge Device Kit - x86-64 V1.17: всички версии
  • Siemens Industrial Edge Device Kit - x86-64 V1.18: всички версии
  • Siemens Industrial Edge Device Kit - x86-64 V1.19: всички версии
  • Siemens Industrial Edge Device Kit - x86-64 V1.20: преди V1.20.2-1
  • Siemens Industrial Edge Device Kit - x86-64 V1.21: преди V1.21.1-1
  • Siemens Industrial Edge Own Device (IEOD): преди V1.21.1-1-a
  • Siemens Industrial Edge Virtual Device: преди V1.21.1-1-a
  • Siemens SCALANCE LPE9413: преди V2.1
  • Siemens SIMATIC IPC BX-39A Industrial Edge Device: преди V3.0
  • Siemens SIMATIC IPC BX-59A Industrial Edge Device: преди V3.0
  • Siemens SIMATIC IPC127E Industrial Edge Device: преди V3.0
  • Siemens SIMATIC IPC227E Industrial Edge Device: преди V3.0
  • Siemens SIMATIC IPC427E Industrial Edge Device: преди V3.0
  • Siemens SIMATIC IPC847E Industrial Edge Device: преди V3.0

Вид слабост

История

  • 8 април 2025 Публикувано

Други уязвимости в Siemens Industrial Edge Device Kit - arm64 V1.17

Първоизточници