Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-41681

Опубликовано: 13 авг. 2024
Источник: nvd
CVSS3: 6.7
CVSS3: 7.5
EPSS Низкий

Описание

A vulnerability has been identified in Location Intelligence family (All versions < V4.4). The web server of affected products is configured to support weak ciphers by default. This could allow an unauthenticated attacker in an on-path position to to read and modify any data passed over the connection between legitimate clients and the affected device.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:siemens:location_intelligence:*:*:*:*:*:*:*:*
Версия до 4.4 (исключая)

EPSS

Процентиль: 42%
0.00201
Низкий

6.7 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-326

Связанные уязвимости

CVSS3: 6.7
github
больше 1 года назад

A vulnerability has been identified in Location Intelligence family (All versions < V4.4). The web server of affected products is configured to support weak ciphers by default. This could allow an unauthenticated attacker in an on-path position to to read and modify any data passed over the connection between legitimate clients and the affected device.

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость программных средств оптимизации производственных процессов Location Intelligence, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 42%
0.00201
Низкий

6.7 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-326