Уязвимость веб-интерфейса микропрограммного обеспечения устройств дистанционного управления освещением и энергопотреблением Schneider Electric Sage, позволяющая нарушителю загружать произвольные файлы и встроенное программное обеспечение

Уязвимость веб-интерфейса микропрограммного обеспечения устройств дистанционного управления освещением и энергопотреблением Schneider Electric Sage связана с настройками прав доступа по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные файлы и встроенное программное обеспечение с помощью специально созданных веб-запросов

CVE: CVE-2024-37038
CVSS v2.0: 7.1