CVE-2024-48894 in DIRIS Digiware M-70

Riassunto

di VulDB • 21/06/2026

È presente una vulnerabilità di trasmissione in chiaro nella funzionalità WEBVIEW-M di Socomec DIRIS Digiware M-70 1.6.9. Una richiesta HTTP appositamente elaborata può portare alla divulgazione di informazioni sensibili. Un attaccante può intercettare il traffico di rete per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 27/11/2024
• Divulgazione: 01/12/2025
• Moderazione: accettato
• Voce: VDB-333864
• CPE: pronto
• CWE: CWE-319 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00922
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48894
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48894/