CVE-2024-13948mediumCWE-276

CVE-2024-13948: fallo de gravedad media en ABB ASPECT-Enterprise

Insecure Permissions

Publicada el

Seguir esta CVE+ Monitorear ASPECT-Enterprise+ Monitorear MATRIX Series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.2%
Windows permissions for ASPECT configuration toolsets are not fully secured allow-ing exposure of configuration informationThis issue affects ASPECT-Enterprise: through 3.*; NEXUS Series: through 3.*; MATRIX Series: through 3.*.
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N
Productos afectados
ABB · ASPECT-EnterpriseABB · MATRIX SeriesABB · NEXUS Series
CVEs relacionadas — ABB ASPECT-Enterprise

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-6298CRITICALremote code executionEPSS 19.0%CVE-2024-6209CRITICALunauthorized file accessEPSS 17.2%CVE-2024-51544HIGHService ControlEPSS 13.2%CVE-2024-48839CRITICALRemote Code Execution, RCEEPSS 2.8%CVE-2024-48840CRITICALUnauthorized AccessEPSS 2.1%CVE-2024-48845CRITICALWeak Password Rules/StrengthEPSS 1.8%