Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-10575

PUBLISHED 13.11.2024

CNA: schneider

Обновлено: 13.11.2024

CWE-862: Missing Authorization vulnerability exists that could cause unauthorized access when enabled on the network and potentially impacting connected devices.

CWE

Идентификатор	Описание
CWE-862	Отсутствие авторизации

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-09318	Уязвимость программного обеспечения для связи с контролируемыми устройствами Schneider Electric EcoStruxure IT Gateway, связанная с отсутствием процедуры авторизации, позволяющая нарушителю получить полный доступ к уязвимому программному обеспечению

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20241213-111	13.12.2024	Получение конфиденциальной информации в Schneider Electric EcoStruxure IT Gateway

CVSS

Оценка	Severity	Версия	Базовый вектор
10	CRITICAL	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:L/SA:H
9.8	CRITICAL	3.1	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Доп. Информация

Product Status

EcoStruxure IT Gateway

Product:

EcoStruxure IT Gateway

Vendor:

Schneider Electric

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось в версии Version 1.21.0.6	affected
Наблюдалось в версии Version 1.22.0.3	affected
Наблюдалось в версии Version 1.22.1.5	affected
Наблюдалось в версии Version 1.23.0.4	affected

Ссылки

https://download.schneider-electric.com/doc/SEVD-2024-317-04/SEVD-2024-317-04.pdf

CISA ADP Vulnrichment