ГлавнаяБаза уязвимостей БДУ → BDU:2024-09270
5.4средняя

BDU:2024-09270 (CVE-2024-8530)

Уязвимость программного средства мониторинга информации об оборудовании Schneider Electric Data Center Expert, связанная с отсутствием аутентификации для критически важной функции, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2024-11-11
Описание

Уязвимость программного средства мониторинга информации об оборудовании Schneider Electric Data Center Expert связана с отсутствием аутентификации для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации.

Затрагиваемое ПО и версии
Data Center Expert (до 8.1.1.3 включительно)
Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/doc/SEVD-2024-282-01/SEVD-2024-282-01.pdf

Оценка CVSS
Балл5.4 — средняя опасность
Источники и патчи
https://download.schneider-electric.com/doc/SEVD-2024-282-01/SEVD-2024-282-01.pdfhttps://feedly.com/cve/CVE-2024-8530https://nvd.nist.gov/vuln/detail/CVE-2024-8530https://www.cisa.gov/news-events/ics-advisories/icsa-24-289-02https://www.zerodayinitiative.com/advisories/ZDI-24-1416/
Проверьте безопасность своего сайта и почты → Полная проверка домена