Към съдържанието

CVE-2024-8884: Schneider Electric System Monitor application in

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor vulnerability exists that could cause exposure of credentials when attacker has access to application on network over http

Засегнати продукти

  • Schneider Electric System Monitor application in Harmony Industrial PC HMIBMO/HMIBMI/HMIPSO/HMIBMP/HMIBMU/HMIPSP/HMIPEP series: All versions
  • Schneider Electric System Monitor application in Pro-face Industrial PC PS5000 series: All versions
  • schneider_electric system_monitor_application_in_harmony_industrial_pc_hmibmo_hmibmi_hmipso_hmibmp_hmibmu_hmipsp_hmipep_series: всички версии

Вид слабост

История

  • 8 октомври 2024 Публикувано

Първоизточници

CVE-2024-8884: Schneider Electric System Monitor application in | freedomonline.bg