一、 漏洞 CVE-2024-39287 基础信息
漏洞标题
Dorsett Controls关于敏感信息向未经授权的实体暴露的信息
来源：AIGC 神龙大模型
漏洞描述信息
Dorsett Controls中央服务器的更新服务器存在潜在信息泄露风险，其中包含密码和API密钥的未保护文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
敏感数据的明文存储
来源：AIGC 神龙大模型
漏洞标题
Dorsett Controls InfoScan Exposure of Sensitive Information To An Unauthorized Actor
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Dorsett Controls Central Server update server has potential information leaks with an unprotected file that contains passwords and API keys.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Dorsett Controls InfoScan 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Dorsett Controls InfoScan是美国Dorsett Controls公司的一个工业信息扫描器。 Dorsett Controls InfoScan 1.32、1.33和1.35版本存在信息泄露漏洞，该漏洞源于包含密码和API密钥的文件未受保护，从而导致信息泄露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-39287 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-39287 的情报信息