CVE Catalog
CVE-2024-36059
CriticalSummary
Podatność typu Directory Traversal w Kalkitech ASE ASE61850 IEDSmart do wersji 2.3.5 umożliwia atakującym odczyt i zapis dowolnych plików za pomocą protokołu transferu plików IEC61850.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz potencjalnego usunięcia lub modyfikacji plików, co zagraża integralności systemu.
Recommendation
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do protokołu IEC61850.
Original NVD description (English source)
Directory Traversal vulnerability in Kalkitech ASE ASE61850 IEDSmart upto and including version 2.3.5 allows attackers to read/write arbitrary files via the IEC61850 File Transfer protocol.