Delta Electronics InfraSuite Device Master 代码问题漏洞

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2024-10-30 00:00:00
更新时间：2024-10-31 00:00:00
CVE编号：CVE-2024-10456
CNNVD-ID：CNNVD-202410-3481
漏洞平台：台达电子
CVSS评分：

漏洞来源

暂无

漏洞详情

Delta Electronics InfraSuite Device Master是中国台达电子（Delta Electronics）公司的用于简化和自动化关键设备监控的设备。 Delta Electronics InfraSuite Device Master 1.0.12及之前版本存在代码问题漏洞，该漏洞源于受到针对设备网关的反序列化漏洞的影响，允许在身份验证之前反序列化任意.NET对象，从而导致远程代码执行。

参考资料

来源:www.cisa.gov 链接:https://www.cisa.gov/news-events/ics-advisories/icsa-24-303-03