ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-10575

Schneider Electric EcoStruxure IT Gateway
CVSS 4.0
10.0بحرانی

شرح رسمی (انگلیسی)

CWE-862: Missing Authorization vulnerability exists that could cause unauthorized access when enabled on the network and potentially impacting connected devices.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 4.0 CVEProject cvelistV5 (CNA) (schneider) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:L/SA:H
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (schneider) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric EcoStruxure IT Gateway 1.21.0.6 CISA ADP / Vulnrichment
Schneider Electric EcoStruxure IT Gateway 1.22.0.3 CISA ADP / Vulnrichment
Schneider Electric EcoStruxure IT Gateway 1.22.1.5 CISA ADP / Vulnrichment
Schneider Electric EcoStruxure IT Gateway 1.23.0.4 CISA ADP / Vulnrichment
Schneider Electric EcoStruxure IT Gateway Version 1.21.0.6 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure IT Gateway Version 1.22.0.3 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure IT Gateway Version 1.22.1.5 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure IT Gateway Version 1.23.0.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۳
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-862
    Missing Authorization