English ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-8419

ifm electronic ifm Smart PLC AC402sifm electronic ifm Smart PLC AC422sifm electronic ifm Smart PLC AC424sifm electronic ifm Smart PLC AC432sifm electronic ifm Smart PLC AC434s

Improper Access Control vulnerability in AC4xxS devices

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

The endpoint hosts a script that allows an unauthorized remote attacker to put the system in a fail-safe state over the network due to missing authentication.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
ifm electronic GmbH ifm Smart PLC AC402s 6.1.8 CVEProject cvelistV5 (CNA)
ifm electronic GmbH ifm Smart PLC AC402s 4.04 ≤ v < 4.3.17 CVEProject cvelistV5 (CNA)
ifm electronic GmbH ifm Smart PLC AC422s 6.1.8 CVEProject cvelistV5 (CNA)
ifm electronic GmbH ifm Smart PLC AC422s 4.04 ≤ v < 4.3.17 CVEProject cvelistV5 (CNA)
ifm electronic GmbH ifm Smart PLC AC424s 6.1.8 CVEProject cvelistV5 (CNA)
ifm electronic GmbH ifm Smart PLC AC424s 4.04 ≤ v < 4.3.17 CVEProject cvelistV5 (CNA)
ifm electronic GmbH ifm Smart PLC AC432s 6.1.8 CVEProject cvelistV5 (CNA)
ifm electronic GmbH ifm Smart PLC AC432s 4.04 ≤ v < 4.3.17 CVEProject cvelistV5 (CNA)
ifm electronic GmbH ifm Smart PLC AC434s 6.1.8 CVEProject cvelistV5 (CNA)
ifm electronic GmbH ifm Smart PLC AC434s 4.04 ≤ v < 4.3.17 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۰۹
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function