Уязвимость микропрограммного обеспечения устройств дистанционного управления освещением и энергопотреблением Schneider Electric Sage, связанная с записью за границами буфера в памяти, позволяющая нарушителю обойти процедуру аутентификации

Уязвимость микропрограммного обеспечения устройств дистанционного управления освещением и энергопотреблением Schneider Electric Sage связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации путем отправки специально созданного POST-запроса и установки определенных параметров конфигурации

CVE: CVE-2024-37036
CVSS v2.0: 10