CVE-2024-25136

Alta amenaza

CVE-2024-25136

CWE-22: Limitación inadecuada de un nombre de ruta a un directorio restringido (“Ruta transversal”)

Hay una función en la HMI C-MORE EA9 de Automation-Direct que permite a un atacante enviar una ruta relativa en la URL sin desinfectar adecuadamente el contenido.

AutomationDirect recomienda que los usuarios actualicen la HMI C-MORE EA9 a V6.78

Versiones afectadas:

C-MORE EA9 HMI EA9-T6CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T7CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA0-T7CL-R: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T8CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T10CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T10WCL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T12CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T15CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T15CL-R: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-RHMI: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-PGMSW: Versión 6.77 y anterior

Información sobre riesgos

ID de CVE

CVE-2024-25136

Proveedor

AutomatizaciónDirecta

Producto

HMI C-MORE EA9

CVSS v3

7.5

Avisos

Asesoramiento de proveedores

Alerta

Política de divulgación

Team82 se compromete a informar de manera privada las vulnerabilidades a los proveedores afectados de manera coordinada y oportuna para garantizar la seguridad del ecosistema de ciberseguridad en todo el mundo. Para interactuar con el proveedor y la comunidad de investigación, Team82 lo invita a descargar y compartir nuestra Política de Divulgación Coordinada. Team82 cumplirá con este proceso de informe y divulgación cuando descubramos vulnerabilidades en productos y servicios.

Descargar

Correo electrónico público y clave PGP

Team82 también ha puesto a disposición su Clave pública de PGP para que el proveedor y la comunidad de investigación intercambien de manera segura la información de vulnerabilidad e investigación con nosotros.

Consulte la clave PGP