VDB
CNVD-2024-23526
CNVD-2024-23526
PUBLISHED
CVSS 5.300000190734863 MEDIUM
SICAM 8 Power automation platform是一种通用的、基于硬件和软件的一体化解决方案,适用于电源领域的所有应用。SICAM A8000 RTU(远程终端单元)系列是一个模块化设备系列,用于能源供应各个领域的遥控和自动化应用。SICAM EGS(增强型电网传感器)是配电网中本地变电站的网关。 Siemens SICAM产品存在敏感信息明文存储漏洞,该漏洞是由于受影响的设备在没有足够保护的情况下存储MQTT客户端密码。攻击者可利用该漏洞检索凭据,从而导致机密性丢失。
Risk Scores
CVSS 3.1
5.300000190734863
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Siemens | OPUPI0 AMQP/MQTT | 0 |
Timeline
- May 13, 2024 CVE Published
- Jun 26, 2024 PoC Published
- Jun 26, 2024 PoC Published