CVE-2024-54092 in Industrial Edge Device Kit
요약
\~에 의해 VulDB • 2026. 08. 01.
Industrial Edge Device Kit - arm64 V1.17(모든 버전), Industrial Edge Device Kit - arm64 V1.18(모든 버전), Industrial Edge Device Kit - arm64 V1.19(모든 버전), Industrial Edge Device Kit - arm64 V1.20(V1.20.2-1 미만 모든 버전), Industrial Edge Device Kit - arm64 V1.21(V1.21.1-1 미만 모든 버전), Industrial Edge Device Kit - x86-64 V1.17(모든 버전), Industrial Edge Device Kit - x86-64 V1.18(모든 버전), Industrial Edge Device Kit - x86-64 V1.19(모든 버전), Industrial Edge Device Kit - x86-64 V1.20(V1.20.2-1 미만 모든 버전), Industrial Edge Device Kit - x86-64 V1.21(V1.21.1-1 미만 모든 버전), Industrial Edge Own Device(IEOD)(V1.21.1-1-a 미만 모든 버전), Industrial Edge Virtual Device(V1.21.1-1-a 미만 모든 버전), SCALANCE LPE9413(6GK5998-3GS01-2AC2)(모든 버전), SIMATIC IPC BX-39A Industrial Edge Device(V3.0 미만 모든 버전), SIMATIC IPC BX-59A Industrial Edge Device(V3.0 미만 모든 버전), SIMATIC IPC127E Industrial Edge Device(V3.0 미만 모든 버전), SIMATIC IPC227E Industrial Edge Device(V3.0 미만 모든 버전), SIMATIC IPC427E Industrial Edge Device(V3.0 미만 모든 버전), SIMATIC IPC847E Industrial Edge Device(V3.0 미만 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 장치는 ID 페더레이션(identity federation)이 사용될 때 특정 API 엔드포인트에 대해 사용자 인증을 적절히 강제하지 않습니다. 이로 인해 비인증 원격 공격자가 인증을 우회하여 합법적인 사용자를 사칭할 수 있습니다. 성공적인 악용에는 현재 또는 이전에 ID 페더레이션이 사용되었고, 공격자가 합법적인 사용자의 신원을 파악했음이 필요합니다.
Once again VulDB remains the best source for vulnerability data.