CVE-2024-42344 in SINEMA Remote Connect Client

الملخص

بحسب VulDB • 07/06/2026

تم تحديد ثغرة في SINEMA Remote Connect Client (جميع الإصدارات < V3.2 SP2). تقوم التطبيق المتأثر بإدراج معلومات حساسة في ملف سجل يمكن لجميع المستخدمين الشرعيين للنظام الأساسي قراءته. قد يسمح ذلك لمهاجم مُصادَق عليه باختراق سرية بيانات تكوين المستخدمين الآخرين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Siemens
• حجز: 30/07/2024
• إفشاء: 10/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276946
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00155
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42344
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42344/