CVE-2024-3913

Опубликовано: 13 авг. 2024

Источник: nvd

CVSS3: 5.9

CVSS3: 5.3

EPSS Низкий

Описание

An unauthenticated remote attacker can use this vulnerability to change the device configuration due to a file writeable for short time after system startup.

Ссылки

https://cert.vde.com/en/advisories/VDE-2024-022
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:phoenixcontact:charx_sec-3150_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.3 (исключая)

cpe:2.3:h:phoenixcontact:charx_sec-3150:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:phoenixcontact:charx_sec-3100_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.3 (исключая)

cpe:2.3:h:phoenixcontact:charx_sec-3100:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:phoenixcontact:charx_sec-3050_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.3 (исключая)

cpe:2.3:h:phoenixcontact:charx_sec-3050:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:phoenixcontact:charx_sec-3000_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.3 (исключая)

cpe:2.3:h:phoenixcontact:charx_sec-3000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.002

Низкий

5.9 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-552

Связанные уязвимости

GHSA-v4w4-m4h5-jqf4

CVSS3: 7.5

github

больше 1 года назад

An unauthenticated remote attacker can use this vulnerability to change the device configuration due to a file writeable for short time after system startup.

EPSS

Процентиль: 42%

0.002

Низкий

5.9 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-552