ГлавнаяБаза уязвимостей БДУ → BDU:2024-10321
6.8средняя

BDU:2024-10321 (CVE-2024-46892)

Уязвимость в веб-интерфейса управления программного обеспечения для управления сетевой инфраструктурой SINEC INS (Infrastructure Network Services), связанная с неверным сроком действия сеанса, позволяющая нарушителю сохранить сеанс после удаления учетной записи
Опубликовано: 2024-11-26
Описание

Уязвимость в веб-интерфейса управления программного обеспечения для управления сетевой инфраструктурой SINEC INS (Infrastructure Network Services) связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, сохранить сеанс после удаления учетной записи

Затрагиваемое ПО и версии
SINEC INS (до 1.0 SP2 Update 3)
Способ устранения

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-915275.html

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2024-46892https://cert-portal.siemens.com/productcert/html/ssa-915275.html
Проверьте безопасность своего сайта и почты → Полная проверка домена