CVE-2024-28023mediumCWE-259

CVE-2024-28023: fallo de gravedad media en Hitachi Energy FOXMAN-UN

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FOXMAN-UN+ Monitorear UNEM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.7epss 0.2%
A vulnerability exists in the message queueing mechanism that if exploited can lead to the exposure of resources or functionality to unintended actors, possibly providing attackers with sensitive information or even execute arbitrary code.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
Productos afectados
Hitachi Energy · FOXMAN-UNHitachi Energy · UNEM
CVEs relacionadas — Hitachi Energy FOXMAN-UN

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-2013CRITICALCVE-2024-2013EPSS 0.7%CVE-2022-3927HIGHThe affected products store public and private key that are used to sign and protect custom parameter set files from modification.EPSS 0.6%CVE-2024-2012CRITICALCVE-2024-2012EPSS 0.6%CVE-2024-2011HIGHCVE-2024-2011EPSS 0.5%CVE-2022-3929HIGHCommunication between the client and server partially using CORBA over TCP/IPEPSS 0.4%CVE-2024-28020HIGHCVE-2024-28020EPSS 0.4%