CVE-2024-10209 in APROL

الملخص

بحسب VulDB • 23/08/2026

ثغرة عدم تعيين الأذونات بشكل صحيح لمورد حاسم في نظام الملفات المستخدم في B&R APROL الإصدار أقل من 4.4-01 قد تتيح لهجوم محلي مُصادق عليه قراءة وتعديل تكوين مستخدم هندسي أو تشغيلي آخر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: ABB
• حجز: 21/10/2024
• إفشاء: 25/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300945
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10209
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10209/