PT-2024-2039 · Schneider Electric · Schneider Electric Easergy T200
CVE-2024-2052
·
Publicado
2024-03-12
·
Atualizado
2024-03-18
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Schneider Electric Easergy T200 (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade relacionada ao acesso de terceiros a arquivos ou diretórios, que pode permitir a exfiltração de arquivos e logs não autenticados, bem como o download de arquivos, quando um invasor modifica a URL para fazer o download em um local diferente. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Schneider Electric Easergy T200