CVE-2024-41980
Vulnérabilité faible dans SmartClient modules Opcenter QL Home (SC) (Siemens)
CVSS 3.1 · Faible
EPSS 0.1%
Siemens•SmartClient modules Opcenter QL Home (SC)•Versions : V13.2, <V2506
Description
A vulnerability has been identified in SmartClient modules Opcenter QL Home (SC) (All versions >= V13.2 < V2506), SOA Audit (All versions >= V13.2 < V2506), SOA Cockpit (All versions >= V13.2 < V2506). The affected application do not encrypt the communication in LDAP interface by default. This could allow an authenticated attacker to gain unauthorized access to sensitive information.
Gravité et risque d'exploitation
CVE-2024-41980 obtient un score CVSS de 3.1/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si SmartClient modules Opcenter QL Home (SC) (versions V13.2, <V2506) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.