CVE-2024-5557

Опубликовано: 12 июн. 2024

Источник: nvd

CVSS3: 4.5

EPSS Низкий

Описание

CWE-532: Insertion of Sensitive Information into Log File vulnerability exists that could cause exposure of SNMP credentials when an attacker has access to the controller logs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:spacelogic_as-b_firmware:*:*:*:*:*:*:*:*

Версия до 6.0.1 (исключая)

cpe:2.3:h:schneider-electric:spacelogic_as-b:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:spacelogic_as-p_firmware:*:*:*:*:*:*:*:*

Версия до 6.0.1 (исключая)

cpe:2.3:h:schneider-electric:spacelogic_as-p:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00112

Низкий

4.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-r3pr-q6h2-2wph

CVSS3: 4.5

github

больше 1 года назад

CWE-532: Insertion of Sensitive Information into Log File vulnerability exists that could cause exposure of SNMP credentials when an attacker has access to the controller logs.

BDU:2024-04693

CVSS3: 4.5

fstec

больше 1 года назад

Уязвимость микропрограммного обеспечения cерверов автоматизации Schneider Electric SpaceLogic AS-P и SpaceLogic AS-B, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить учетные данные SNMP

EPSS

Процентиль: 30%

0.00112

Низкий

4.5 Medium

CVSS3

Дефекты

CWE-532