CVE-2024-22178 in OAS Platform

Sumário

de VulDB • 24/05/2026

Existe uma vulnerabilidade de escrita em ficheiro na funcionalidade de Gravação da Configuração de Segurança do OAS Engine da plataforma Open Automation Software OAS V19.00.0057. Uma série de pedidos de rede especialmente elaborados pode levar à criação ou sobrescrita arbitrária de ficheiros. Um atacante pode enviar uma sequência de pedidos para explorar esta vulnerabilidade.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Talos
• Reservar: 21/02/2024
• Divulgação: 03/04/2024
• Moderação: aceite
• Entrada: VDB-259139
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 4.9 (CNA)
• EPSS: 0.00662
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22178
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22178/