CVE-2024-48841criticalCWE-77

CVE-2024-48841: falha crítica em ABB FLXEON

Remote Code Execution (RCE) Vulnerabilities

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FLXEON

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 10epss 4.4%
da publicação à arma74 dias
Publicada no NVD27 de jan.
1ª PoC+74d
Em resumo

Uma vulnerabilidade crítica no FLXEON 9.3.4 e versões anteriores permite que atacantes executem código arbitrário remotamente com privilégios elevados através de acesso à rede. Isso pode dar aos atacantes controle completo sobre sistemas afetados.

Detalhe técnico

A vulnerabilidade CWE-77 (Neutralização Imprópria de Elementos Especiais usados em Comandos) habilita execução remota de código com privilégios elevados via acesso à rede no FLXEON versão 9.3.4 e anteriores. A falha requer apenas conectividade de rede e permite que atacantes não autenticados alcancem execução de código arbitrário, resultando em comprometimento total do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Network access can be used to execute arbitrary code with elevated privileges. This issue affects FLXEON 9.3.4 and older.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
ABB · FLXEON
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — ABB FLXEON

No mesmo produto, das mais perigosas para as menos.

CVE-2024-48852MEDIUMInformation disclosuresEPSS 2.5%CVE-2024-48849HIGHAuthentication and Authorization IssuesEPSS 0.9%CVE-2024-48851HIGHRemote Code ExecutionEPSS 0.5%CVE-2025-10207HIGHAuthenticated File Disclosure/DeleteEPSS 0.4%CVE-2025-10205HIGHPredictable Salt and Weak Hashing AlgorithmEPSS 0.2%CVE-2024-48842HIGHHardcoded passwordsEPSS 0.2%