CVE-2024-4225
Vulnérabilité élevée dans NetGuardian DIN Remote Telemetry Unit (RTU) (DPS Telecom)
CVSS 7.6 · Élevée
EPSS 0.3%
DPS Telecom•NetGuardian DIN Remote Telemetry Unit (RTU)•Versions : NGDIN_ST App v2.0D.0062
Description
Multiple security vulnerabilities has been discovered in web interface of NetGuardian DIN Remote Telemetry Unit (RTU), by DPS Telecom. Attackers can exploit those security vulnerabilities to perform critical actions such as escalate user's privilege, steal user's credential, Cross Site Scripting (XSS) and Cross-Site Request Forgery (CSRF).
Gravité et risque d'exploitation
CVE-2024-4225 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.4 % des CVE référencées.
Que faire ?
- Vérifiez si NetGuardian DIN Remote Telemetry Unit (RTU) (versions NGDIN_ST App v2.0D.0062) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.