CVE-2024-47784 in ANC

الملخص

بحسب VulDB • 09/07/2026

تغيير كلمة مرور غير مُتحقق منه في برنامج ANC يسمح لمهاجم مُصادق عليه بتجاوز التحقق من كلمة المرور القديمة في نموذج تغيير كلمة المرور عبر واجهة مستخدم ويب (HMI). هذا التأثير يؤثر على إصدارات برنامج ANC 1.1.4 والإصدارات الأقدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ABB
• حجز: 01/10/2024
• إفشاء: 30/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-306697
• CPE: جاهز
• CWE: CWE-620 (مؤكد)
• CVSS: 2.6 (CNA)
• EPSS: 0.00157
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47784
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47784/