CVE-2024-48852mediumCWE-532

CVE-2024-48852: falha de média gravidade em ABB FLXEON

Information disclosures

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FLXEON

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.9epss 2.4%
da publicação à arma72 dias
Publicada no NVD29 de jan.
1ª PoC+72d
Em resumo

FLEXON versões até 9.3.4 registram informações sensíveis em logs de forma inadequada, podendo expô-las através de conexões HTTPS. Dados confidenciais podem ficar visíveis para quem conseguir acessar os arquivos de log.

Detalhe técnico

Vulnerabilidade CWE-532 no FLEXON ≤9.3.4 permite exposição de informações sensíveis via HTTPS por causa de práticas inadequadas de logging. Atacantes com acesso aos arquivos de log (local ou remoto) conseguem recuperar dados confidenciais que não deveriam estar registrados. A vulnerabilidade afeta a disponibilidade e confidencialidade de informações sensíveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Insertion of Sensitive Information into Log File vulnerability observed in FLEXON. Some information may be improperly disclosed through https access. This issue affects FLXEON through <= 9.3.4.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
ABB · FLXEON
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — ABB FLXEON

No mesmo produto, das mais perigosas para as menos.

CVE-2024-48841CRITICALRemote Code Execution (RCE) VulnerabilitiesEPSS 4.4%CVE-2024-48849HIGHAuthentication and Authorization IssuesEPSS 0.9%CVE-2024-48851HIGHRemote Code ExecutionEPSS 0.5%CVE-2025-10207HIGHAuthenticated File Disclosure/DeleteEPSS 0.4%CVE-2025-10205HIGHPredictable Salt and Weak Hashing AlgorithmEPSS 0.2%CVE-2024-48842HIGHHardcoded passwordsEPSS 0.2%