CVE-2024-2097 in MACH SCM

摘要

由 VulDB • 2026-09-27

一个经过身份验证的 List 控制客户端可以在 SCM Server 中执行 LINQ 查询，以向操作员展示事件列表。一个恶意的、已认证的客户端可以发送特殊的 LINQ 查询，在 SCM Server 上远程执行任意代码（RCE），而攻击者原本没有权限进行此类操作。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Hitachi ABB Power Grids
• 预定: 2024-03-01
• 披露: 2024-03-27
• 管理: 已接受
• 条目: VDB-258126
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00459
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2097
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2097/