Hitachi Energy aktualizuje swoje produkty.(P24-108)

cert.pse-online.pl 8 miesięcy temu

Produkt	Asset Suite: Wersje wcześniejsze niż 9.6.3.13 Asset Suite: Wersje wcześniejsze niż 9.6.4.1
Numer CVE	CVE-2024-2244
Krytyczność	5.3/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Opis	Anomalia uwierzytelniania usługi REST z kombinacją poświadczeń „prawidłowa nazwa użytkownika/brak hasła” do przetwarzania zadań wsadowych może skutkować pomyślnym wywołaniem usługi. Anomalia nie występuje w przypadku innych kombinacji poświadczeń.

Aktualizacja	YES
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-24-095-01