CVE-2024-22178 in OAS Platform

Résumé

par VulDB • 24/05/2026

Une vulnérabilité d'écriture de fichier existe dans la fonctionnalité de sauvegarde de la configuration de sécurité de l'OAS Engine au sein de la plateforme Open Automation Software OAS V19.00.0057. Une série de requêtes réseau spécialement conçue peut entraîner la création ou l'écrasement arbitraire de fichiers. Un attaquant peut envoyer une séquence de requêtes pour exploiter cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Réserver: 21/02/2024
• Divulgation: 03/04/2024
• Modérer: accepté
• Entrée: VDB-259139
• CPE: prêt
• CWE: CWE-73 (confirmé)
• CVSS: 4.9 (CNA)
• EPSS: 0.00662
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22178
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22178/