CVE-2024-47784lowCWE-620

CVE-2024-47784: falha de baixa gravidade em ABB ANC

Unverified Password Change

Publicada em

Seguir esta CVE+ Monitorar ANC+ Monitorar ANC-L

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.1epss 0.2%
Unverified Password Change for ANC software that allows an authenticated attacker to bypass the old Password check in the password change form via a web HMI This issue affects ANC software version 1.1.4 and earlier.
CVSS:4.0/AV:A/AC:H/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/R:U
Produtos afetados
ABB · ANCABB · ANC-LABB · ANC-mini
CVEs relacionadas — ABB ANC

No mesmo produto, das mais perigosas para as menos.

CVE-2024-9876HIGHApplication is vulnerable to Privilege escalationEPSS 0.2%CVE-2024-9877MEDIUMSensitive information submitted using GET methodEPSS 0.2%