CVE-2024-5624 in B&R APROL

Resumen

por MITRE • 2024-08-29

El uso de Cross Site Scripting (XSS) reflejado en la aplicación Shift Logbook de B&R APROL <= R 4.4-00P3 puede permitir que un atacante basado en red ejecute código JavaScript arbitrario en el contexto de la sesión del navegador del usuario

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: ABB
• Reservar: 2024-06-04
• Divulgación: 2024-08-29
• Moderación: aceptado
• Artículo: VDB-276095
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00239
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5624
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5624/