CVE-2024-38867 PUBLISHED

Es besteht eine Schwachstelle in Siemens SIPROTEC aufgrund einer schwachen Verschlüsselung, die es einem entfernten, nicht authentifizierten Angreifer in einer Man-in-the-Middle-Position ermöglicht, alle Daten zu lesen und zu verändern, die über die Verbindung zwischen legitimen Clients und dem betroffenen Gerät übertragen werden, und somit vertrauliche Informationen offenzulegen.

EPSS 0.10% · 28.5th percentile

Risk Scores

EPSS Score
0.10%
28.5th percentile

Timeline

References

Open in Interactive Console →