CVE-2024-48849highCWE-1385

CVE-2024-48849: fallo de gravedad alta en ABB FLXEON

Authentication and Authorization Issues

Publicada el

Seguir esta CVE+ Monitorear FLXEON

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.8epss 0.9%
de la publicación al arma72 días
Publicada en NVD29 ene
1ª PoC+72d
En resumen

FLXEON no valida correctamente el origen de las conexiones WebSocket, permitiendo que atacantes realicen solicitudes HTTPS no autorizadas explotando la gestión de sesión débil. Esto podría permitir que alguien realice acciones en nombre de un usuario legítimo sin su conocimiento.

Detalle técnico

Una vulnerabilidad de validación de origen faltante en WebSockets en FLXEON permite ataques de falsificación de solicitud entre sitios (CSRF). El mecanismo insuficiente de gestión de sesión no verifica la legitimidad de los orígenes de conexión, permitiendo que un atacante dispare solicitudes HTTPS no autorizadas en el contexto de la sesión de un usuario autenticado. Versiones afectadas: hasta 9.3.4.

Resumen generado y traducido por IA a partir de la descripción oficial.
Missing Origin Validation in WebSockets vulnerability in FLXEON. Session management was not sufficient to prevent unauthorized HTTPS requests. This issue affects FLXEON: through <= 9.3.4.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
ABB · FLXEON
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ABB FLXEON

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-48841CRITICALRemote Code Execution (RCE) VulnerabilitiesEPSS 4.4%CVE-2024-48852MEDIUMInformation disclosuresEPSS 2.4%CVE-2024-48851HIGHRemote Code ExecutionEPSS 0.5%CVE-2025-10207HIGHAuthenticated File Disclosure/DeleteEPSS 0.4%CVE-2025-10205HIGHPredictable Salt and Weak Hashing AlgorithmEPSS 0.2%CVE-2024-48842HIGHHardcoded passwordsEPSS 0.2%