CVE-2024-28747

Krytyczne

Opublikowano: 09/07/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-28747 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie wbudowanych poświadczeń do uzyskania dostępu do urządzeń SmartSPS z wysokimi uprawnieniami.

Ocena ryzyka

Atakujący może przejąć kontrolę nad urządzeniami, co prowadzi do poważnych zagrożeń dla bezpieczeństwa systemów i danych organizacji.

Rekomendacja

Zaleca się natychmiastową zmianę wbudowanych poświadczeń oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do urządzeń SmartSPS.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated remote attacker can use the hard-coded credentials to access the SmartSPS devices with high privileges.