Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
TRO600 contient une vulnérabilité qui permet à un attaquant authentifié de contourner les restrictions d'accès au réseau et les services d'accès destinés à être accessibles uniquement depuis localhost. En tirant parti de la transmission de port, un attaquant peut interagir avec des ports et des services reliés localement, ce qui entraîne un accès non autorisé à des fonctionnalités sensibles et à des informations confidentielles et entraîne des répercussions sur la disponibilité.
Texte officiel (anglais)
TRO600 contains a vulnerability that allows an authenticated attacker to bypass network access restrictions and access services intended to be reachable only from localhost. By leveraging port forwarding, an attacker can interact with locally bound ports and services, resulting in unauthorized access to sensitive functionality and confidential information, and causing availability impact.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Comment elle s’exploite
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, sans action de la victime. L’attaque demande des conditions particulières.
Ce qu’un attaquant pourrait faire
lire des données confidentielles
modifier des données ou le système
rendre le service indisponible
Mini glossaire
CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
Voir le résumé de la CSAF Hitachi Energy est consciente de multiples vulnérabilités qui affectent les versions de produits de la série TRO600 énumérées dans ce document. Ces vulnérabilités peuvent être exploitées pour l'exécution de code à distance (RCE) afin de mener d'autres attaques et la divulgation d'informations sensibles. Veuillez consulter la section Mesures immédiates recommandées pour obtenir des renseignements sur les mesures d'atténuation et d'assainissement. Le F.O.L.