CVE-2024-5624 in B&R APROL

Sumário

de VulDB • 26/05/2026

Cross-Site Scripting (XSS) refletida no aplicativo Shift Logbook do B&R APROL <= R 4.4-00P3 pode permitir que um atacante baseado em rede execute código JavaScript arbitrário no contexto da sessão do navegador do usuário.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: ABB
• Reservar: 04/06/2024
• Divulgação: 29/08/2024
• Moderação: aceite
• Entrada: VDB-276095
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00239
• KEV: não
• Atividades: muito baixo
• Sector: Government, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5624
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5624/