CVE-2024-9139 in EDR-8010

Résumé

par VulDB • 13/08/2026

Le produit concerné permet une injection de commandes système via des commandes mal restreintes, permettant potentiellement aux attaquants d'exécuter du code arbitraire.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Moxa
• Réserver: 24/09/2024
• Divulgation: 14/10/2024
• Modérer: accepté
• Entrée: VDB-280257
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.01425
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9139
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9139/