6.6средняя
BDU:2024-09639 (CVE-2024-41905)
Уязвимость программного средства мониторинга и анализа сетевого трафика в промышленных сетях SINEC Traffic Analyzer, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-11-15
Описание
Уязвимость программного средства мониторинга и анализа сетевого трафика в промышленных сетях SINEC Traffic Analyzer связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SINEC Traffic Analyzer (до 2.0)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-716317.html
Оценка CVSS
| Балл | 6.6 — средняя опасность |
Источники и патчи