미쓰비시 전기 CC-Link IE TSN 통신 프로토콜 (업데이트 A)
요약: 이 취약점이 성공적으로 악용될 경우, 동일한 네트워크 세그먼트에 접속 권한이 있는 공격자가 특정 타이밍 조건 하에서 특수하게 조작된 패킷을 전송함으로써 해당 제품의 통신 데이터…
최신 보안 뉴스 (55건)
히타치 에너지 FACTS 제어 플랫폼(FCP)
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 GWS 구성 요소가 포함된 FACTS 제어 시스템에 영향을 미치는 취약점을 인지하고 있습니다.
미쓰비시 전기 GX Works3 및 모션 제어 설정
요약: 이 취약점을 악용하는 데 성공할 경우, 로컬 공격자는 해당 제품을 실행하고 메모리 내의 실행 모듈 일부를 수정함으로써 유효하지 않은 블록 비밀번호를 사용하더라도 인증에 성공할 수…
Bransys ELD
요약: 이러한 취약점이 악용될 경우, 원격 측정 데이터 및 펌웨어에 대한 무단 접근이 가능해질 수 있습니다.
슈나이더 일렉트릭 모디콘 M340 컨트롤러 및 통신 모듈
요약: 슈나이더 일렉트릭은 자사의 Modicon M340 https://www.se.com/ww/en/product-range/1468-modicon-m340-pac/ 제품에 취약점이 있음을 인지하고 있습니다. BMXNOR0200H https://www.se.co…
지멘스 팀센터
요약: Teamcenter의 인증 리디렉션 흐름(/auth/)에 존재하는 반사형 크로스 사이트 스크립팅(XSS) 취약점으로 인해, 인증되지 않은 원격 공격자가 악의적인 URL을 조작하여 인증된 사용자의 세…
지멘스 레이롤레 7SR5
요약: V2.70 이전 버전의 Siemens Reyrolle 7SR5에는 여러 가지 취약점이 존재합니다.
CareCam CM2507
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 실시간 영상 및 기기의 민감한 정보에 접근하고, 무단 서비스를 활성화하며, 임의의 코드를 실행하고, 기기 작동을 변경하고, 저장…
슈나이더 일렉트릭 SCADAPack x70 제품군
요약: 슈나이더 일렉트릭은 자사의 SCADAPack x70 제품에 취약점이 존재함을 인지하고 있습니다.
mySCADA myPRO 매니저
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 특권 관리 기능에 접근하거나 연결된 GSM 모뎀을 통해 임의의 SMS 메시지를 전송할 수 있습니다.
Wärtsilä FOS-Onboard (업데이트 A)
요약: 이러한 취약점이 성공적으로 악용될 경우, 공격자가 무단 업데이트를 배포하거나, 코드를 실행하거나, 인증 정보를 탈취하여 권한이 있는 클라이언트로 위장할 수 있습니다.
디지털 워치독 VMAX DVR 및 NVR 제품 라인업
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 해당 장치에 대한 완전한 관리자 권한을 획득하여 실시간 및 녹화된 감시 영상을 열람하고, 장치 설정을 변경하며, 해당 장치를 네…
지멘스 멘딕스 SAML
요약: Mendix SAML 모듈에는 특정 SSO 구성 환경에서 인증되지 않은 원격 공격자가 계정을 탈취할 수 있게 할 수 있는 취약점이 존재합니다.
ST Engineering iDirect iQ 시리즈 단말기 (업데이트 A)
요약: 이러한 취약점이 악용될 경우, 공격자가 장치 정보에 무단으로 접근하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
AVEVA 파이프라인 무결성 모니터링 시스템
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 정보를 유출하거나, 해시 값을 무차별 대입 공격으로 해독하거나, 브라우저 세션에서 임의의 코드를 실행할 수 있습니다.