CVE-2024-2461
Vulnérabilité moyenne dans FOX61x (Hitachi Energy)
CVSS 6.9 · Moyenne
EPSS 0.5%
Hitachi Energy•FOX61x•Versions : FOX61x R16B Revision G, version (cesm3_r16b04_07, cesne_r16b04_07, f10ne_r16b04_07), FOX61x R16A, FOX61x R15B, FOX61x R15A, XMC20 R15A, <=FOX61x R16B Revision E (cesm3_r16b04_02, cesne_r16b04_02 and f10ne_r16b04_02), FOX61X R16B Revision G, (cesm3_r16b04_07, cesne_r16b04_07, f10ne_r16b04_07), XMC20 R16B Revision D, version (cent2_r16b04_07, co5ne_r16b04_07), XMC20 R16B Revision D, version (cent2_r16b04_07, co5ne_r16b04_07), 0, XMC20 R16A, XMC20 R15B, <=XMC20 R16B Revision C (cent2_r16b04_02, co5ne_r16b04_02)
Description
If exploited an attacker could traverse the file system to access files or directories that would otherwise be inaccessible
Gravité et risque d'exploitation
CVE-2024-2461 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.4 % des CVE référencées.
Que faire ?
- Vérifiez si FOX61x (versions FOX61x R16B Revision G, version (cesm3_r16b04_07, cesne_r16b04_07, f10ne_r16b04_07), FOX61x R16A, FOX61x R15B, FOX61x R15A, XMC20 R15A, <=FOX61x R16B Revision E (cesm3_r16b04_02, cesne_r16b04_02 and f10ne_r16b04_02), FOX61X R16B Revision G, (cesm3_r16b04_07, cesne_r16b04_07, f10ne_r16b04_07), XMC20 R16B Revision D, version (cent2_r16b04_07, co5ne_r16b04_07), XMC20 R16B Revision D, version (cent2_r16b04_07, co5ne_r16b04_07), 0, XMC20 R16A, XMC20 R15B, <=XMC20 R16B Revision C (cent2_r16b04_02, co5ne_r16b04_02)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.