CVE-2024-4106
Vulnérabilité moyenne dans FAST/TOOLS (Yokogawa Electric Corporation)
CVSS 5.3 · Moyenne
EPSS 0.4%
Yokogawa Electric Corporation•FAST/TOOLS•Versions : R9.01, <=R1.03.00, <=R10.04, R1.01.00
Description
A vulnerability has been found in FAST/TOOLS and CI Server. The affected products have built-in accounts with no passwords set. Therefore, if the product is operated without a password set by default, an attacker can break into the affected product. The affected products and versions are as follows: FAST/TOOLS (Packages: RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB) R9.01 to R10.04 CI Server R1.01.00 to R1.03.00
Gravité et risque d'exploitation
CVE-2024-4106 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.9 % des CVE référencées.
Que faire ?
- Vérifiez si FAST/TOOLS (versions R9.01, <=R1.03.00, <=R10.04, R1.01.00) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.