CVE-2024-41791 in SENTRON 7KT PAC1260 Data Manager

Tóm tắt

Bởi VulDB • 24/05/2026

Một lỗ hổng bảo mật đã được xác định trong SENTRON 7KT PAC1260 Data Manager (tất cả các phiên bản). Giao diện web của các thiết bị bị ảnh hưởng không xác thực các yêu cầu tạo báo cáo. Điều này có thể cho phép một kẻ tấn công từ xa chưa được xác thực đọc hoặc xóa các tệp nhật ký trên thiết bị, đặt lại thiết bị hoặc đặt ngày và giờ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Siemens
• Đặt trước: 22/07/2024
• Tiết lộ: 08/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-303801
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00381
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41791
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41791/