NVD脆弱性詳細
Exploit、PoC検索
CVE-2024-8310
概要

OPW Fuel Management Systems SiteSentinel
could allow an attacker to bypass authentication to the server and obtain full admin privileges.

公表日 2024年9月28日2:15
登録日 2024年9月28日5:00
最終更新日 2024年9月30日21:45
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
OPW Fuel Management Systems 製 SiteSentinel における重要な機能に対する認証の欠如の脆弱性
タイトル OPW Fuel Management Systems 製 SiteSentinel における重要な機能に対する認証の欠如の脆弱性
概要

OPW Fuel Management Systems が提供する SiteSentinel には、次の脆弱性が存在します。 　* 重要な機能に対する認証の欠如（CWE-306）− CVE-2024-8310

想定される影響 脆弱性を悪用された場合、次のような影響を受ける可能性があります。  　* サーバーへの認証を回避され、管理者権限を取得される 
対策

[アップデートする] 開発者の親会社である Dover Fueling Systems（DFS）は、アップデートを提供しています。 [ワークアラウンドを実施する] DFS は、ワークアラウンドの適用も推奨しています。 詳細は、DFS に問い合わせるか、<a href="https://www.cisa.gov/news-events/ics-advisories/icsa-24-268-01" target=blank>ICS Advisory</a> を確認してください。

公表日 2024年9月25日0:00
登録日 2024年9月26日16:27
最終更新日 2024年9月26日16:27
影響を受けるシステム
OPW Fuel Management Systems
SiteSentinel 17Q2.1 より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2024年09月26日]
  掲載		 2024年9月26日16:27