جزئیات آسیب‌پذیری
CVE-2024-42512
Siemens SIMATIC Energy Manager PROSiemens SIMIT V11
CVSS 3.1
8.6بالا
شرح رسمی (انگلیسی)
Vulnerability in the OPC UA .NET Standard Stack before 1.5.374.158 allows an unauthorized attacker to bypass application authentication when the deprecated Basic128Rsa15 security policy is enabled.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Siemens | SIMATIC Energy Manager PRO V7.2 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC Energy Manager PRO V7.3 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC Energy Manager PRO V7.4 | V7.4 Update 0 ≤ v < V7.4 Update 7 | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC Energy Manager PRO V7.5 | V7.5 Update 0 ≤ v < V7.5 Update 2 | CVEProject cvelistV5 (CNA) |
| Siemens | SIMIT V11 | v < V11.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-208Observable Timing Discrepancy