VDB
CVE-2024-41798
CVE-2024-41798
PUBLISHED
Es existiert eine Schwachstelle in Siemens Sentron PAC3200 Devices. Es besteht nur eine 4-stellige PIN zum Schutz vor administrativem Zugriff über die Modbus TCP-Schnittstelle. Angreifer mit Zugriff auf die Modbus-TCP-Schnittstelle können diesen Schutz leicht durch Brute-Force-Angriffe oder durch Überwachung der Modbus-Klartextkommunikation umgehen.
EPSS 0.03% · 7.8th percentile
Risk Scores
EPSS Score
0.03%
7.8th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Siemens | Siemens Sentron PAC 3200 |
Exploit Intelligence
- CIRCL seen: CVE-2024-41798 (circl-sighting)
- https://cert-portal.siemens.com/productcert/html/ssa-850560.html (circl)
Timeline
- Oct 7, 2024 CVE Published
- Oct 9, 2024 EPSS Score
- Oct 10, 2024 PoC Published
- Oct 14, 2024 Coalition ESS Score
- Oct 28, 2024 EPSS Score
- Nov 16, 2024 EPSS Score
- Dec 6, 2024 EPSS Score
- Dec 24, 2024 EPSS Score
- Jan 12, 2025 EPSS Score
- Jan 31, 2025 EPSS Score
- Feb 19, 2025 EPSS Score
- Mar 10, 2025 EPSS Score