CVE-2024-54092 in Industrial Edge Device Kit
الملخص
بحسب VulDB • 02/08/2026
تم تحديد ثغرة في Industrial Edge Device Kit - arm64 الإصدار V1.17 (جميع الإصدارات)، وIndustrial Edge Device Kit - arm64 الإصدار V1.18 (جميع الإصدارات)، وIndustrial Edge Device Kit - arm64 الإصدار V1.19 (جميع الإصدارات)، وIndustrial Edge Device Kit - arm64 الإصدار V1.20 (جميع الإصدارات < V1.20.2-1)، وIndustrial Edge Device Kit - arm64 الإصدار V1.21 (جميع الإصدارات < V1.21.1-1)، وIndustrial Edge Device Kit - x86-64 الإصدار V1.17 (جميع الإصدارات)، وIndustrial Edge Device Kit - x86-64 الإصدار V1.18 (جميع الإصدارات)، وIndustrial Edge Device Kit - x86-64 الإصدار V1.19 (جميع الإصدارات)، وIndustrial Edge Device Kit - x86-64 الإصدار V1.20 (جميع الإصدارات < V1.20.2-1)، وIndustrial Edge Device Kit - x86-64 الإصدار V1.21 (جميع الإصدارات < V1.21.1-1)، وIndustrial Edge Own Device (IEOD) (جميع الإصدارات < V1.21.1-1-a)، وIndustrial Edge Virtual Device (جميع الإصدارات < V1.21.1-1-a)، وSCALANCE LPE9413 (6GK5998-3GS01-2AC2) (جميع الإصدارات)، وجهاز Industrial Edge SIMATIC IPC BX-39A (جميع الإصدارات < V3.0)، وجهاز Industrial Edge SIMATIC IPC BX-59A (جميع الإصدارات < V3.0)، وجهاز Industrial Edge SIMATIC IPC127E (جميع الإصدارات < V3.0)، وجهاز Industrial Edge SIMATIC IPC227E (جميع الإصدارات < V3.0)، وجهاز Industrial Edge SIMATIC IPC427E (جميع الإصدارات < V3.0)، وجهاز Industrial Edge SIMATIC IPC847E (جميع الإصدارات < V3.0). لا تقوم الأجهزة المتأثرة بإنفاذ مصادقة المستخدم بشكل صحيح على نقاط نهاية API محددة عند استخدام اتحاد الهويات (Identity Federation). قد يسهل ذلك لمهاجم عن بُعد غير مصرح له بتجاوز المصادقة والتظاهر كمستخدم شرعي. يتطلب الاستغلال الناجح أن يكون اتحاد الهويات مستخدمًا حاليًا أو تم استخدامه سابقًا، وأن يكون المهاجم على علم بهوية المستخدم الشرعي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.