CVE-2024-14034criticalCWE-287

CVE-2024-14034: fallo crítico en Belden Hirschmann HiEOS LRS11

Hirschmann HiEOS Authentication Bypass via HTTP Management Module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Hirschmann HiEOS LRS11

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.5%
Hirschmann HiEOS devices versions prior to 01.1.00 contain an authentication bypass vulnerability in the HTTP(S) management module that allows unauthenticated remote attackers to gain administrative access by sending specially crafted HTTP(S) requests. Attackers can exploit improper authentication handling to obtain elevated privileges and perform unauthorized actions including configuration download or upload and firmware modification.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Belden · Hirschmann HiEOS LRS11