CVE-2024-41985 in SmartClient modules Opcenter QL Home

Résumé

par VulDB • 17/07/2026

Une vulnérabilité a été identifiée dans les modules SmartClient Opcenter QL Home (SC) (toutes les versions >= V13.2 < V2506). L'application concernée n'expire pas la session sans déconnexion. Cela pourrait permettre à un attaquant d'accéder au système de manière non autorisée si la session est laissée inactive.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Siemens
• Réserver: 25/07/2024
• Divulgation: 12/08/2025
• Modérer: accepté
• Entrée: VDB-319536
• CPE: prêt
• CWE: CWE-613 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.00171
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41985
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41985/