Katalog CVE
CVE-2024-36059
KrytyczneStreszczenie
Podatność typu Directory Traversal w Kalkitech ASE ASE61850 IEDSmart do wersji 2.3.5 umożliwia atakującym odczyt i zapis dowolnych plików za pomocą protokołu transferu plików IEC61850.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz potencjalnego usunięcia lub modyfikacji plików, co zagraża integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do protokołu IEC61850.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal vulnerability in Kalkitech ASE ASE61850 IEDSmart upto and including version 2.3.5 allows attackers to read/write arbitrary files via the IEC61850 File Transfer protocol.