5средняя
BDU:2024-10306 (CVE-2024-46889)
Уязвимость программного обеспечения для управления сетевой инфраструктурой SINEC INS (Infrastructure Network Services), связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-11-26
Описание
Уязвимость программного обеспечения для управления сетевой инфраструктурой SINEC INS (Infrastructure Network Services) связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SINEC INS (до 1.0 SP2 Update 3)
Способ устранения
Использование рекомендаций: https://cert-portal.siemens.com/productcert/html/ssa-915275.html
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи