Уязвимость интерфейса Modbus TCP микропрограммного обеспечения многофункциональных измерительных приборов измерения параметров электрических сетей Siemens SENTRON 7KM PAC3200, позволяющая нарушителю обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Уязвимость интерфейса Modbus TCP микропрограммного обеспечения многофункциональных измерительных приборов измерения параметров электрических сетей Siemens SENTRON 7KM PAC3200 связана с неправильной аутентификацией (недостаточным уровнем защиты в виде слабого 4-значного PIN - кода и отсутствием шифрования по протоколу Modbus). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации с помощью атаки методом перебором или прослушивания открытого текстового сообщения Modbus

CVE: CVE-2024-41798, SSA-850560
CVSS v2.0: 10