CVE-2024-28022
Vulnérabilité moyenne dans FOXMAN-UN (Hitachi Energy)
CVSS 6.5 · Moyenne
EPSS 0.4%
Hitachi Energy•FOXMAN-UN•Versions : FOXMAN-UN R16A, FOXMAN-UN R16B, UNEM R16B, FOXMAN-UN R15B, UNEM R15B, UNEM 15A, FOXMAN-UN R15A, UNEM 16A
Description
A vulnerability exists in the UNEM server / APIGateway that if exploited allows a malicious user to perform an arbitrary number of authentication attempts using different passwords, and eventually gain access to other components in the same security realm using the targeted account.
Gravité et risque d'exploitation
CVE-2024-28022 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.1 % des CVE référencées.
Que faire ?
- Vérifiez si FOXMAN-UN (versions FOXMAN-UN R16A, FOXMAN-UN R16B, UNEM R16B, FOXMAN-UN R15B, UNEM R15B, UNEM 15A, FOXMAN-UN R15A, UNEM 16A) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.