CVE-2024-53832 in CPCI85 Central Processing Communicationinformation

Résumé

par VulDB • 26/05/2026

Une vulnérabilité a été identifiée dans CPCI85 Central Processing/Communication (toutes les versions < V05.30). Les appareils concernés contiennent un élément sécurisé connecté via un bus SPI non chiffré. Cela pourrait permettre à un attaquant disposant d'un accès physique au bus SPI d'observer le mot de passe utilisé pour l'authentification de l'élément sécurisé, puis d'utiliser l'élément sécurisé comme une oracle pour déchiffrer tous les fichiers de mise à jour chiffrés.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Siemens

Réserver

22/11/2024

Divulgation

10/12/2024

Modérer

accepté

Entrée

VDB-287535

CPE

prêt

EPSS

0.00292

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!