CVE-2024-10206 in APROL

Zusammenfassung

von VulDB • 24.05.2026

Eine Server-Side Request Forgery-Schwachstelle im APROL Web Portal, das in B&R APROL <4.4-00P5 verwendet wird, kann es einem nicht authentifizierten, netzwerkbasierten Angreifer ermöglichen, den Webserver dazu zu bringen, beliebige URLs anzufordern.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: ABB
• Reservieren: 21.10.2024
• Veröffentlichung: 25.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-300947
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00373
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10206
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10206/