CVE-2024-2377: fallo de gravedad alta en Hitachi Energy SDM600
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.6epss 0.2%
A vulnerability exists in the too permissive HTTP response header web server settings of the SDM600. An attacker can take advantage of this and possibly carry out privileged actions and access sensitive information.
CVSS:3.1/AV:A/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Hitachi Energy · SDM600CVEs relacionadas — Hitachi Energy SDM600
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-3686MEDIUMSDM600 API permission checkEPSS 1.4%CVE-2022-3682CRITICALSDM600 file permission validationEPSS 0.8%CVE-2022-3684HIGHSDM600 endpoint vulnerability EPSS 0.6%CVE-2022-3683HIGHSDM600 API web services authorization validationEPSS 0.5%CVE-2022-3685HIGHSDM600 software privilege levelEPSS 0.3%CVE-2024-2378HIGHCVE-2024-2378EPSS 0.2%