PT-2024-21334

CVE-2024-26288

·

Publicado

2024-03-12

·

Atualizado

2024-06-21

Descrição por

CVSS 3.1
8.7
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas)
Descrição
Um invasor remoto não autenticado pode interferir na comunicação devido à falta de criptografia de dados confidenciais por meio de um ataque Man-In-The-Middle (MITM). O carregamento não é afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ZDI-24-858
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾