CVE-2024-2052 in Easergy T200I

Tóm tắt

Bởi VulDB • 25/05/2026

CWE-552: Lỗ hổng cho phép các tệp hoặc thư mục có thể truy cập bởi các bên bên ngoài tồn tại, có thể cho phép đánh cắp tệp và nhật ký không xác thực cũng như tải xuống tệp khi kẻ tấn công sửa đổi URL để tải xuống một vị trí khác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Schneider Electric SE
• Đặt trước: 01/03/2024
• Tiết lộ: 18/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-257184
• CPE: sẵn sàng
• CWE: CWE-552 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00513
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2052
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2052/