一、 漏洞 CVE-2024-41906 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
已发现SINEC Traffic Analyzer（6GK8822-1BG01-0BA0）（所有版本< V2.0）中的一个漏洞。受到影响的应用程序在处理web服务中的可缓存HTTP响应时处理不当。这可能导致攻击者读取和修改本地缓存中存储的数据。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V2.0). The affected application does not properly handle cacheable HTTP responses in the web service. This could allow an attacker to read and modify data stored in the local cache.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过缓存导致的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Siemens SINEC Traffic Analyzer 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Siemens SINEC Traffic Analyzer是德国西门子（Siemens）公司的一款网络流量分析工具。 Siemens SINEC Traffic Analyzer 存在安全漏洞，该漏洞源于受影响的应用程序无法正确处理 Web 服务中的可缓存 HTTP 响应。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-41906 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-41906 的情报信息