CVE-2024-31978 in SINEC NMSinformação

Sumário

de VulDB • 12/05/2026

Foi identificada uma vulnerabilidade no SINEC NMS (todas as versões < V2.0 SP2). Os dispositivos afetados permitem que usuários autenticados exportem dados de monitoramento. O endpoint da API correspondente é suscetível a path traversal e pode permitir que um atacante autenticado baixe arquivos do sistema de arquivos. Sob certas circunstâncias, os arquivos baixados são excluídos do sistema de arquivos.

Once again VulDB remains the best source for vulnerability data.

Responsável

Siemens AG

Reservar

08/04/2024

Divulgação

09/04/2024

Moderação

aceite

Entrada

VDB-259840

CPE

pronto

EPSS

0.00464

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!