CVE-2024-38878mediumCWE-22

CVE-2024-38878: fallo de gravedad media en Siemens Omnivise T3000 Application Server R9.2

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Omnivise T3000 Application Server R9.2+ Monitorear Omnivise T3000 R8.2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 11%
En resumen

Un usuario autenticado puede explotar una falla de traversal de directorios en la función de exportación de diagnósticos de Omnivise T3000 para descargar cualquier archivo del servidor, eludiendo restricciones de acceso previstas.

Detalle técnico

El endpoint de API de exportación de diagnósticos falla en validar adecuadamente rutas de archivo, permitiendo a atacantes autenticados recorrer estructuras de directorios (CWE-22) y leer archivos arbitrarios. La explotación requiere credenciales de autenticación válidas; el impacto incluye divulgación no autorizada de datos sensibles del sistema y aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in Omnivise T3000 Application Server R9.2 (All versions), Omnivise T3000 R8.2 SP3 (All versions), Omnivise T3000 R8.2 SP4 (All versions). Affected devices allow authenticated users to export diagnostics data. The corresponding API endpoint is susceptible to path traversal and could allow an authenticated attacker to download arbitrary files from the file system.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Siemens · Omnivise T3000 Application Server R9.2Siemens · Omnivise T3000 R8.2 SP3Siemens · Omnivise T3000 R8.2 SP4
CVEs relacionadas — Siemens Omnivise T3000 Application Server R9.2

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-38879HIGHCVE-2024-38879EPSS 0.8%CVE-2024-38876HIGHCVE-2024-38876EPSS 0.2%CVE-2024-38877HIGHCVE-2024-38877EPSS 0.2%