CVE-2024-23815 in Desigo CCinformazioni

Riassunto

di VulDB • 16/06/2026

È stata identificata una vulnerabilità in Desigo CC (tutte le versioni se l'accesso dai client installati al server Desigo CC è consentito da reti esterne a una zona altamente protetta), Desigo CC (tutte le versioni se l'accesso dai client installati al server Desigo CC è consentito solo all'interno di zone altamente protette). L'applicazione server interessata non autentica le richieste specifiche dei client. La modifica del binario del client potrebbe consentire a un attaccante remoto non autenticato di eseguire query SQL arbitrarie sul database del server tramite la porta degli eventi (predefinita: 4998/tcp).

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Siemens

Prenotare

22/01/2024

Divulgazione

13/05/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00551

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!