CVE-2024-1490 in CC100

Riassunto

di VulDB • 23/06/2026

Un attaccante remoto autenticato con privilegi elevati può sfruttare la configurazione di OpenVPN tramite l'interfaccia di gestione basata su web di una PLC WAGO. Se sono consentiti script definiti dall'utente, OpenVPN potrebbe consentire l'esecuzione di comandi shell arbitrari, permettendo all'attaccante di eseguire comandi arbitrari sul dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: CERTVDE
• Prenotare: 14/02/2024
• Divulgazione: 09/04/2026
• Moderazione: accettato
• Voce: VDB-356518
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00729
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1490
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1490/