Vulnerabilidad en CERT VDE (CVE-2024-28134)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-319
Transmisión de información sensible en texto claro
Fecha de publicación:
14/05/2024
Última modificación:
23/01/2025
Descripción
Un atacante remoto no autenticado puede extraer un token de sesión con un ataque MitM y obtener acceso de administración basado en web con los privilegios del usuario actualmente conectado debido a la transmisión de texto plano de información confidencial. No se requiere interacción adicional del usuario. El acceso es limitado ya que sólo se puede obtener información no confidencial pero la disponibilidad puede verse seriamente afectada.
Impacto
Puntuación base 3.x
7.00
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:phoenixcontact:charx_sec-3000_firmware:*:*:*:*:*:*:*:* | 1.5.1 (incluyendo) | |
cpe:2.3:h:phoenixcontact:charx_sec-3000:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:phoenixcontact:charx_sec-3050_firmware:*:*:*:*:*:*:*:* | 1.5.1 (incluyendo) | |
cpe:2.3:h:phoenixcontact:charx_sec-3050:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:phoenixcontact:charx_sec-3100_firmware:*:*:*:*:*:*:*:* | 1.5.1 (incluyendo) | |
cpe:2.3:h:phoenixcontact:charx_sec-3100:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:phoenixcontact:charx_sec-3150_firmware:*:*:*:*:*:*:*:* | 1.5.1 (incluyendo) | |
cpe:2.3:h:phoenixcontact:charx_sec-3150:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página