English Polski(English translation not available - showing Polish)

CVE-2024-28747

Critical

Published: 09/07/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2024-28747 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie wbudowanych poświadczeń do uzyskania dostępu do urządzeń SmartSPS z wysokimi uprawnieniami.

Risk Assessment

Atakujący może przejąć kontrolę nad urządzeniami, co prowadzi do poważnych zagrożeń dla bezpieczeństwa systemów i danych organizacji.

Recommendation

Zaleca się natychmiastową zmianę wbudowanych poświadczeń oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do urządzeń SmartSPS.

Original NVD description (English source)

An unauthenticated remote attacker can use the hard-coded credentials to access the SmartSPS devices with high privileges.