CVE-2024-48846: fallo de gravedad alta en ABB NEXUS Series
Cross Side Request Forgery, CSRF
Publicada el
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.1epss 0.6%
de la publicación al arma132 días
Publicada en NVD5 dic
1ª PoC+132d
probabilidad de explotación
0.6%top 50% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Cross Site Request Forgery vulnerabilities where found providing a potiential for exposing sensitive information or changing system settings.
Affected products:
ABB ASPECT - Enterprise v3.08.02;
NEXUS Series v3.08.02;
MATRIX Series v3.08.02
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:L/SI:L/SA:L
PoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/52231no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ABB NEXUS Series
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-6298CRITICALremote code executionEPSS 19.0%CVE-2024-6209CRITICALunauthorized file accessEPSS 17.2%CVE-2024-51544HIGHService ControlEPSS 13.2%CVE-2024-48839CRITICALRemote Code Execution, RCEEPSS 2.8%CVE-2024-48840CRITICALUnauthorized AccessEPSS 2.1%CVE-2024-48845CRITICALWeak Password Rules/StrengthEPSS 1.8%