CVE-2024-48841criticalCWE-77

CVE-2024-48841: fallo crítico en ABB FLXEON

Remote Code Execution (RCE) Vulnerabilities

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FLXEON

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 10epss 4.4%
de la publicación al arma74 días
Publicada en NVD27 ene
1ª PoC+74d
En resumen

Una vulnerabilidad crítica en FLXEON 9.3.4 y versiones anteriores permite que atacantes ejecuten código arbitrario de forma remota con privilegios elevados a través del acceso a la red. Esto podría dar a los atacantes control completo sobre sistemas afectados.

Detalle técnico

La vulnerabilidad CWE-77 (Neutralización Inadecuada de Elementos Especiales usados en Comandos) habilita ejecución remota de código con privilegios elevados vía acceso a la red en FLXEON versión 9.3.4 y anteriores. La falla requiere solo conectividad de red y permite que atacantes no autenticados logren ejecución de código arbitrario, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Network access can be used to execute arbitrary code with elevated privileges. This issue affects FLXEON 9.3.4 and older.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
ABB · FLXEON
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ABB FLXEON

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-48852MEDIUMInformation disclosuresEPSS 2.4%CVE-2024-48849HIGHAuthentication and Authorization IssuesEPSS 0.9%CVE-2024-48851HIGHRemote Code ExecutionEPSS 0.5%CVE-2025-10207HIGHAuthenticated File Disclosure/DeleteEPSS 0.4%CVE-2025-10205HIGHPredictable Salt and Weak Hashing AlgorithmEPSS 0.2%CVE-2024-48842HIGHHardcoded passwordsEPSS 0.2%