一、 漏洞 CVE-2024-0860 基础信息
漏洞标题
Softing边缘连接器和边缘聚合器中明文传输敏感信息
来源:AIGC 神龙大模型
漏洞描述信息
受影响的产品存在明文传输敏感信息的漏洞,攻击者可能借此捕获数据包并构造自己的请求。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
敏感数据的明文传输
来源:AIGC 神龙大模型
漏洞标题
Cleartext Transmission of Sensitive Information in Softing edgeConnector and edgeAggregator
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The affected product is vulnerable to a cleartext transmission of sensitive information vulnerability, which may allow an attacker to capture packets to craft their own requests.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
敏感数据的明文传输
来源:美国国家漏洞数据库 NVD
漏洞标题
Softing edgeConnector 和 Softing edgeAggregator 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Softing edgeAggregator和Softing edgeConnector都是Softing的产品。Softing edgeAggregator是一个灵活且基于容器的解决方案,用于管理OT/IT集成到边缘和云应用的复杂系统架构。Softing edgeConnector是一款基于 Docker 的软件应用。可访问 SIMATIC S7、SINUMERIK 840D 和 Modbus TCP 控制器中的过程数据。 Softing edgeConnector 3.60版本和Softing edg
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-0860 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-0860 的情报信息