CVE-2024-54092 in Industrial Edge Device Kit
要約
〜によって VulDB • 2026年08月04日
Industrial Edge Device Kit - arm64 V1.17（全バージョン）、Industrial Edge Device Kit - arm64 V1.18（全バージョン）、Industrial Edge Device Kit - arm64 V1.19（全バージョン）、Industrial Edge Device Kit - arm64 V1.20（V1.20.2-1より前の全バージョン）、Industrial Edge Device Kit - arm64 V1.21（V1.21.1-1より前の全バージョン）、Industrial Edge Device Kit - x86-64 V1.17（全バージョン）、Industrial Edge Device Kit - x86-64 V1.18（全バージョン）、Industrial Edge Device Kit - x86-64 V1.19（全バージョン）、Industrial Edge Device Kit - x86-64 V1.20（V1.20.2-1より前の全バージョン）、Industrial Edge Device Kit - x86-64 V1.21（V1.21.1-1より前の全バージョン）、Industrial Edge Own Device (IEOD)（V1.21.1-1-aより前の全バージョン）、Industrial Edge Virtual Device（V1.21.1-1-aより前の全バージョン）、SCALANCE LPE9413 (6GK5998-3GS01-2AC2)（全バージョン）、SIMATIC IPC BX-39A Industrial Edge Device（V3.0より前の全バージョン）、SIMATIC IPC BX-59A Industrial Edge Device（V3.0より前の全バージョン）、SIMATIC IPC127E Industrial Edge Device（V3.0より前の全バージョン）、SIMATIC IPC227E Industrial Edge Device（V3.0より前の全バージョン）、SIMATIC IPC427E Industrial Edge Device（V3.0より前の全バージョン）、SIMATIC IPC847E Industrial Edge Device（V3.0より前の全バージョン）に脆弱性が特定されました。影響を受けるデバイスでは、アイデンティティフェデレーションが使用されている場合、特定のAPIエンドポイントに対してユーザー認証を適切に強制しません。これにより、未認証のリモート攻撃者が認証を回避し、正当なユーザーになりすますことが可能になります。成功した悪用には、現在または過去にアイデンティティフェデレーションが使用されており、かつ攻撃者が正当なユーザーのIDを把握している必要があります。
Once again VulDB remains the best source for vulnerability data.