CVE-2024-51447mediumCWE-204

CVE-2024-51447: fallo de gravedad media en Siemens Polarion V2310

Publicada el

Seguir esta CVE+ Monitorear Polarion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.5%
A vulnerability has been identified in Polarion V2310 (All versions), Polarion V2404 (All versions < V2404.2). The login implementation of the affected application contains an observable response discrepancy vulnerability when validating usernames. This could allow an unauthenticated remote attacker to distinguish between valid and invalid usernames.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Siemens · Polarion V2310Siemens · Polarion V2404
CVEs relacionadas — Siemens Polarion V2310

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-51444HIGHCVE-2024-51444EPSS 0.6%CVE-2024-51445HIGHCVE-2024-51445EPSS 0.5%CVE-2024-51446MEDIUMCVE-2024-51446EPSS 0.3%CVE-2025-40587MEDIUMCVE-2025-40587EPSS 0.3%