VDB
CNVD-2024-23114
CNVD-2024-23114
PUBLISHED
CVSS 10 CRITICAL
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。 Siemens SIMATIC RTLS Locating Manager存在安全漏洞，该漏洞是由于受影响的系统使用带有硬编码密钥的对称密码来保护客户端和服务器之间的通信。攻击者可利用该漏洞危及通信的机密性和完整性，进而危及系统的可用性。
Risk Scores
CVSS 3.1
10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| siemens | simatic_rtls_locating_manager | - |
| Siemens | SIMATIC RTLS Locating Manager | 0, 0, 0 |
Timeline
- May 14, 2024 CVE Published