ICSA-24-074-13

icsaUScisa_csaf_ot

Softing edgeConnector

Advisory ansehen veröffentlicht 2024-03-14

Successful exploitation of these vulnerabilities could create conditions that may allow remote code execution.

01

beschreibt (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-0860UShigh7.5OT erhöht—
The affected product is vulnerable to a cleartext transmission of sensitive information vulnerability, which may allow an attacker to capture packets to craft their own requests.…
CVE-2023-38126UShigh7.2—
Softing edgeAggregator Restore Configuration Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affect…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (4)

  • BehobenedgeAggregator

    Update Softing edgeConnector and edgeAggregator to v3.70 or greater.

  • BehobenedgeAggregator

    Update Softing edgeConnector and edgeAggregator to v3.70 or greater.

  • BehobenedgeConnector

    Update Softing edgeConnector and edgeAggregator to v3.70 or greater.

  • BehobenedgeConnector

    Update Softing edgeConnector and edgeAggregator to v3.70 or greater.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan