Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-04689

Опубликовано: 11 июн. 2024
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения устройств дистанционного управления освещением и энергопотреблением Schneider Electric Sage связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного HTTP-запроса

Вендор

Schneider Electric

Наименование ПО

Sage 1410
Sage 1430
Sage 1450
Sage 2400
Sage 3030 Magnum
Sage 4400

Версия ПО

до C3414-500-S02K5_P9 (Sage 1410)
до C3414-500-S02K5_P9 (Sage 1430)
до C3414-500-S02K5_P9 (Sage 1450)
до C3414-500-S02K5_P9 (Sage 2400)
до C3414-500-S02K5_P9 (Sage 3030 Magnum)
до C3414-500-S02K5_P9 (Sage 4400)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-163-05&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-163-05.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 37%
0.00158
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-5560

CVSS3: 5.3
nvd
больше 1 года назад

CWE-125: Out-of-bounds Read vulnerability exists that could cause denial of service of the device’s web interface when an attacker sends a specially crafted HTTP request.

github логотип

GHSA-x36j-wqpg-pv3x

CVSS3: 5.3
github
больше 1 года назад

CWE-125: Out-of-bounds Read vulnerability exists that could cause denial of service of the device’s web interface when an attacker sends a specially crafted HTTP request.

EPSS

Процентиль: 37%
0.00158
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2