CVE-2024-6619highCWE-732

CVE-2024-6619: falha de alta gravidade em AVEVA Reports for Operations 2023

Incorrect Permission Assignment for Critical Resource in Ocean Data Systems Dream Report

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Reports for Operations+ Monitorar Dream Report

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 0.1%
In Ocean Data Systems Dream Report, an incorrect permission vulnerability could allow a local unprivileged attacker to escalate their privileges and could cause a denial-of-service.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
AVEVA · Reports for Operations 2023Ocean Data Systems · Dream Report 2023
CVEs relacionadas — AVEVA Reports for Operations 2023

No mesmo produto, das mais perigosas para as menos.

CVE-2024-6618HIGHPath Traversal in Ocean Data Systems Dream ReportEPSS 0.3%