ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-48849

ABB FLXEON

Authentication and Authorization Issues

CVSS 4.0
8.8بالا

شرح رسمی (انگلیسی)

Missing Origin Validation in WebSockets vulnerability in FLXEON. Session management was not sufficient to prevent unauthorized HTTPS requests. This issue affects FLXEON: through <= 9.3.4.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 4.0 CVEProject cvelistV5 (CNA) (ABB) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
9.4بحرانی 3.1 CVEProject cvelistV5 (CNA) (ABB) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
ABB FLXEON v ≤ <= 9.3.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۱/۱۰
آخرین به‌روزرسانی
۱۴۰۳/۱۱/۱۰
وضعیت
منتشرشده
صادرکننده (CNA)
ABB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۰٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-1385
    Missing Origin Validation in WebSockets