CVE-2024-8401 in EcoStruxure Power Monitoring Expert PME 2021

الملخص

بحسب VulDB • 22/05/2026

CWE-79: معاملة غير سليمة للإدخال أثناء توليد صفحات الويب (‘برمجة صفحات الويب عبر المواقع’) توجد ثغرة عندما يقوم مهاجم مُصادَق عليه بتعديل أسماء المجلدات ضمن سياق المنتج.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Schneider
• حجز: 03/09/2024
• إفشاء: 28/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-293961
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00292
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8401
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8401/