CVE-2024-54092 in Industrial Edge Device Kit
Zusammenfassung
von VulDB • 01.08.2026
In Industrial Edge Device Kit - arm64 V1.17 (Alle Versionen), Industrial Edge Device Kit - arm64 V1.18 (Alle Versionen), Industrial Edge Device Kit - arm64 V1.19 (Alle Versionen), Industrial Edge Device Kit - arm64 V1.20 (Alle Versionen < V1.20.2-1), Industrial Edge Device Kit - arm64 V1.21 (Alle Versionen < V1.21.1-1), Industrial Edge Device Kit - x86-64 V1.17 (Alle Versionen), Industrial Edge Device Kit - x86-64 V1.18 (Alle Versionen), Industrial Edge Device Kit - x86-64 V1.19 (Alle Versionen), Industrial Edge Device Kit - x86-64 V1.20 (Alle Versionen < V1.20.2-1), Industrial Edge Device Kit - x86-64 V1.21 (Alle Versionen < V1.21.1-1), Industrial Edge Own Device (IEOD) (Alle Versionen < V1.21.1-1-a), Industrial Edge Virtual Device (Alle Versionen < V1.21.1-1-a), SCALANCE LPE9413 (6GK5998-3GS01-2AC2) (Alle Versionen), SIMATIC IPC BX-39A Industrial Edge Device (Alle Versionen < V3.0), SIMATIC IPC BX-59A Industrial Edge Device (Alle Versionen < V3.0), SIMATIC IPC127E Industrial Edge Device (Alle Versionen < V3.0), SIMATIC IPC227E Industrial Edge Device (Alle Versionen < V3.0), SIMATIC IPC427E Industrial Edge Device (Alle Versionen < V3.0) und SIMATIC IPC847E Industrial Edge Device (Alle Versionen < V3.0) wurde eine Schwachstelle identifiziert. Die betroffenen Geräte erzwingen die Benutzerauthentifizierung auf bestimmten API-Endpunkten nicht ordnungsgemäß, wenn Identity Federation verwendet wird. Dies könnte es einem unbefugten Remote-Angriffser zu ermöglichen, die Authentifizierung zu umgehen und sich als legitimer Benutzer auszugeben. Eine erfolgreiche Ausnutzung erfordert, dass Identity Federation aktuell oder zuvor verwendet wurde und der Angreifer die Identität eines legitimen Benutzers kennt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.