CVE-2024-2052 in Easergy T200I

Résumé

par VulDB • 25/05/2026

CWE-552 : Une vulnérabilité de type « Fichiers ou répertoires accessibles à des tiers externes » permet l'exfiltration non authentifiée de fichiers et de journaux, ainsi que le téléchargement de fichiers lorsqu'un attaquant modifie l'URL de téléchargement pour la diriger vers un emplacement différent.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Schneider Electric SE
• Réserver: 01/03/2024
• Divulgation: 18/03/2024
• Modérer: accepté
• Entrée: VDB-257184
• CPE: prêt
• CWE: CWE-552 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00513
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2052
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2052/