CVE-2024-6515 in ASPECT-Enterprise

Résumé

par VulDB • 09/06/2026

L'interface de navigation web peut manipuler le nom d'utilisateur et le mot de passe de l'application en texte clair ou en encodage Base64, augmentant ainsi la probabilité d'une exposition non intentionnelle des identifiants.

Produits affectés :

ABB ASPECT - Enterprise v3.08.02 ; NEXUS Series v3.08.02 ; MATRIX Series v3.08.02

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: ABB
• Réserver: 04/07/2024
• Divulgation: 05/12/2024
• Modérer: accepté
• Entrée: VDB-286988
• CPE: prêt
• CWE: CWE-319 (confirmé)
• CVSS: 9.6 (CNA)
• EPSS: 0.00395
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6515
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6515/