CVE-2024-9877mediumCWE-598

CVE-2024-9877: falha de média gravidade em ABB ANC

Sensitive information submitted using GET method

Publicada em

Seguir esta CVE+ Monitorar ANC+ Monitorar ANC-L

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
: Use of GET Request Method With Sensitive Query Strings vulnerability in ABB ANC, ABB ANC-L, ABB ANC-mini.This issue affects ANC: through 1.1.4; ANC-L: through 1.1.4; ANC-mini: through 1.1.4.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
ABB · ANCABB · ANC-LABB · ANC-mini
CVEs relacionadas — ABB ANC

No mesmo produto, das mais perigosas para as menos.

CVE-2024-9876HIGHApplication is vulnerable to Privilege escalationEPSS 0.2%CVE-2024-47784LOWUnverified Password ChangeEPSS 0.2%