CVE-2024-4601: falha de média gravidade em Socomec Net vision
Improper Authentication vulnerability in Socomec Net Vision
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.7epss 0.2%
An incorrect authentication vulnerability has been found in Socomec Net Vision affecting version 7.20. This vulnerability allows an attacker to perform a brute force attack on the application and recover a valid session, because the application uses a five-digit integer value.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Socomec · Net visionCVEs relacionadas — Socomec Net vision
No mesmo produto, das mais perigosas para as menos.