Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-04666

Опубликовано: 11 июн. 2024
Источник: fstec
CVSS3: 8.1
CVSS2: 8.5
EPSS Низкий

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения устройств дистанционного управления освещением и энергопотреблением Schneider Electric Sage связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации и вызвать отказ в обслуживании с помощью специально созданного HTTP-запроса

Вендор

Schneider Electric

Наименование ПО

Sage 1410
Sage 1430
Sage 1450
Sage 2400
Sage 3030 Magnum
Sage 4400

Версия ПО

до C3414-500-S02K5_P9 (Sage 1410)
до C3414-500-S02K5_P9 (Sage 1430)
до C3414-500-S02K5_P9 (Sage 1450)
до C3414-500-S02K5_P9 (Sage 2400)
до C3414-500-S02K5_P9 (Sage 3030 Magnum)
до C3414-500-S02K5_P9 (Sage 4400)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-163-05&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-163-05.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 78%
0.01177
Низкий

8.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-37037

CVSS3: 8.1
nvd
больше 1 года назад

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (‘Path Traversal’) vulnerability exists that could allow an authenticated user with access to the device’s web interface to corrupt files and impact device functionality when sending a crafted HTTP request.

github логотип

GHSA-hh55-gjrq-j457

CVSS3: 8.1
github
больше 1 года назад

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (‘Path Traversal’) vulnerability exists that could allow an authenticated user with access to the device’s web interface to corrupt files and impact device functionality when sending a crafted HTTP request.

EPSS

Процентиль: 78%
0.01177
Низкий

8.1 High

CVSS3

8.5 High

CVSS2