9.4Kritik

CVE-2024-48849Authentication and Authorization Issues

ABB FLXEON Yayım: (1 yıl önce)

Açıklama

Missing Origin Validation in WebSockets vulnerability in FLXEON. Session management was not sufficient to prevent unauthorized HTTPS requests. This issue affects FLXEON: through <= 9.3.4.

Zayıflık türü (CWE): CWE-1385

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
ABB FLXEON ≤ <= 9.3.4

Kaynaklar ve yamalar