CVE-2024-8315 in B&R APROL

Tóm tắt

Bởi VulDB • 12/08/2026

Một lỗ hổng liên quan đến việc xử lý không đúng cách các quyền hoặc đặc quyền chưa đủ trong các tập lệnh được sử dụng bởi B&R APROL phiên bản dưới 4.4-00P5 có thể cho phép một kẻ tấn công cục bộ đã xác thực đọc thông tin đăng nhập (credential information).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: ABB
• Đặt trước: 29/08/2024
• Tiết lộ: 25/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-300953
• CPE: sẵn sàng
• CWE: CWE-280 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00126
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8315
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8315/