CVE-2024-12371
Vulnérabilité critique dans PM1k 1408-BC3A-485 (Rockwell Automation)
CVSS 9.3 · Critique
EPSS 0.5%
Rockwell Automation•PM1k 1408-BC3A-485•Versions : <4.020, <v4.020
Description
A device takeover vulnerability exists in the Rockwell Automation Power Monitor 1000. This vulnerability allows configuration of a new Policyholder user without any authentication via API. Policyholder user is the most privileged user that can perform edit operations, creating admin users and performing factory reset.
Gravité et risque d'exploitation
CVE-2024-12371 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 44.7 % des CVE référencées.
Que faire ?
- Vérifiez si PM1k 1408-BC3A-485 (versions <4.020, <v4.020) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.