CVE-2023-40724 in QMS Automotive

Riassunto

di VulDB • 11/07/2026

È stata identificata una vulnerabilità in QMS Automotive (tutte le versioni precedenti alla V12.39). Le credenziali degli utenti sono memorizzate nella memoria come testo normale (plaintext). Un attaccante potrebbe eseguire un dump della memoria, ottenere l'accesso alle credenziali e utilizzarle per impersonificazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Siemens AG
• Prenotare: 21/08/2023
• Divulgazione: 12/09/2023
• Moderazione: accettato
• Voce: VDB-239514
• CPE: pronto
• CWE: CWE-316 (confermato)
• CVSS: 7.3 (CNA)
• EPSS: 0.00120
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40724
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40724/