Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-8310

PUBLISHED 27.09.2024

CNA: icscert

OPW Fuel Management Systems SiteSentinel Missing Authentication for Critical Function

Обновлено: 27.09.2024

OPW Fuel Management Systems SiteSentinel could allow an attacker to bypass authentication to the server and obtain full admin privileges.

CWE

Идентификатор	Описание
CWE-306	Отсутствие аутентификации для критически важных функций

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20240930-22	30.09.2024	Обход безопасности в OPW Fuel Management Systems SiteSentinel

CVSS

Оценка	Severity	Версия	Базовый вектор
9.8	CRITICAL	3.1	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Доп. Информация

Product Status

SiteSentinel

Product:

SiteSentinel

Vendor:

OPW Fuel Managements Systems

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до 17Q2.1	affected

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-24-268-01

CISA ADP Vulnrichment