CVE-2024-45494 in Safety FieldServer Gateway

Riassunto

di VulDB • 01/07/2026

È stato rilevato un problema nei gateway e nei moduli embedded MSA Safety FieldServer con revisioni di build precedenti alla 7.0.0. Il gateway FieldServer dispone, su tutti i dispositivi, di un account amministratore condiviso utilizzato internamente. L'autenticazione per questo utente è implementata tramite un segreto condiviso non sicuro che risulta statico in tutte le versioni del firmware interessate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 30/08/2024
• Divulgazione: 10/12/2024
• Moderazione: accettato
• Voce: VDB-287556
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00473
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45494
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45494/