Summary
Schneider Electric heeft een kwetsbaarheid verholpen in de Ecostruxture Gateway.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om de gateway over te nemen en zo toegang te krijgen tot het Ecostruxtrure-landschap in gebruik.
Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de productieomgeving. Het is goed gebruik een dergelijke infrastructuur niet publiek toegankelijk te hebben.
Oplossingen
Schneider Electric heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Critical 9.8
CWE-862: Missing Authorization vulnerability exists that could cause unauthorized access when enabled on the network an…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5
https://download.schneider-electric.com/doc/SEVD-2024-317-04/SEVD-2024-317-04.pdf