CVE-2024-45032 in Industrial Edge Management Pro

الملخص

بحسب VulDB • 04/09/2026

تم تحديد ثغرة في Industrial Edge Management Pro (جميع الإصدارات أقل من V1.9.5) وIndustrial Edge Management Virtual (جميع الإصدارات أقل من V2.3.1-1). لا تقوم المكونات المتأثرة بالتحقق بشكل صحيح من رموز الأجهزة (device tokens). وقد يتيح ذلك لمهاجم عن بُعد غير مُصادق عليه انتحال هوية أجهزة أخرى مسجلة في النظام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Siemens
• حجز: 21/08/2024
• إفشاء: 10/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276949
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 10.0 (CNA)
• EPSS: 0.00764
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45032
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45032/