漏洞标题
INGEPAC DA AU中的信息暴露
漏洞描述信息
Ingeteam INGEPAC DA AU AUC_1.13.0.28（及更早版本）的网络应用允许访问包含敏感信息的特定路径，攻击者可能利用这些信息执行更复杂的攻击。未经过身份验证的远程攻击者，如果可以访问设备的网络服务，即可利用此漏洞来获取不同的配置文件。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
Information Exposure in INGEPAC DA AU
漏洞描述信息
Ingeteam INGEPAC DA AU AUC_1.13.0.28 (and before) web application allows access to a certain path that contains sensitive information that could be used by an attacker to execute more sophisticated attacks. An unauthenticated remote attacker with access to the device´s web service could exploit this vulnerability in order to obtain different configuration files.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
信息暴露
漏洞标题
Ingeteam Ingepac Da Au 信息泄露漏洞
漏洞描述信息
Ingeteam Ingepac Da Au是Ingeteam公司的一款经济实惠的解决方案。用于对电网中任何地方的故障旁路进行完整的测量和检测。 Ingeteam INGEPAC DA AU AUC_1.13.0.28（及之前）Web 应用程序存在安全漏洞，该漏洞允许访问包含敏感信息的特定路径。可以访问设备 Web 服务的未经身份验证的远程攻击者可以利用此漏洞获取不同的配置文件。
CVSS信息
N/A
漏洞类别
信息泄露