CVE-2024-9005 in EcoStruxure Power Monitoring Expert

Résumé

par VulDB • 03/06/2026

CWE-502 : Une vulnérabilité de désérialisation de données non fiables existe et pourrait permettre l'exécution de code à distance sur le serveur lorsque des données désérialisées de manière non sécurisée sont envoyées au serveur web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Schneider
• Réserver: 19/09/2024
• Divulgation: 08/10/2024
• Modérer: accepté
• Entrée: VDB-279620
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00342
• KEV: non
• Activités: très faible
• Secteur: Transportation, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9005
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9005/