CVE-2024-21870 in OAS Platform

Sumário

de VulDB • 03/06/2026

Existe uma vulnerabilidade de escrita em arquivo na funcionalidade de configuração de tags do motor OAS da plataforma Open Automation Software OAS V19.00.0057. Uma série de solicitações de rede especialmente elaborada pode levar à criação ou sobrescrita arbitrária de arquivos. Um atacante pode enviar uma sequência de solicitações para explorar essa vulnerabilidade.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Talos
• Reservar: 21/02/2024
• Divulgação: 03/04/2024
• Moderação: aceite
• Entrada: VDB-259138
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 4.9 (CNA)
• EPSS: 0.00662
• KEV: não
• Atividades: muito baixo
• Sector: Government, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21870
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21870/