CVE-2024-48839criticalCWE-94

CVE-2024-48839: falha crítica em ABB NEXUS Series

Remote Code Execution, RCE

Publicada em

Seguir esta CVE+ Monitorar ASPECT-Enterprise+ Monitorar MATRIX Series

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.3epss 2.8%
da publicação à arma131 dias
Publicada no NVD5 de dez.
1ª PoC+131d
Em resumo

Uma falha na validação de entrada em sistemas ABB ASPECT, NEXUS e MATRIX permite que invasores executem código malicioso remotamente nos equipamentos vulneráveis. Esta é uma vulnerabilidade crítica que pode dar aos atacantes controle total sobre os dispositivos afetados.

Detalhe técnico

Validação inadequada de entrada (CWE-94) nas versões 3.08.02 do ABB ASPECT Enterprise, NEXUS Series e MATRIX Series permite execução remota de código. Um atacante pode enviar entrada maliciosa através de interfaces acessíveis pela rede para alcançar execução arbitrária de código com impacto total no sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Input Validation vulnerability allows Remote Code Execution.  Affected products: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:L/SI:L/SA:L
Produtos afetados
ABB · ASPECT-EnterpriseABB · MATRIX SeriesABB · NEXUS Series
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — ABB NEXUS Series

No mesmo produto, das mais perigosas para as menos.

CVE-2024-6298CRITICALremote code executionEPSS 19.0%CVE-2024-6209CRITICALunauthorized file accessEPSS 17.2%CVE-2024-51544HIGHService ControlEPSS 13.2%CVE-2024-48840CRITICALUnauthorized AccessEPSS 2.1%CVE-2024-48845CRITICALWeak Password Rules/StrengthEPSS 1.8%CVE-2024-51550CRITICALData Validation / SanitizationEPSS 1.8%