PT-2024-7818 · Schneider Electric · Ecostruxure It Gateway
CVE-2024-10575
·
Publicado
2024-11-11
·
Atualizado
2024-11-19
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Schneider Electric EcoStruxure IT Gateway (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de autorização ausente que pode causar acesso não autorizado quando ativada na rede e afetar potencialmente os dispositivos conectados. A vulnerabilidade está relacionada à ausência de um procedimento de autorização no software para comunicação com dispositivos controlados. A exploração da vulnerabilidade pode permitir que um invasor remoto obtenha acesso total ao software vulnerável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecostruxure It Gateway