FICHE CVE

CVE-2024-51549

Publiée le 2024-12-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

ABB ASPECT Enterprise (versions 3.08.02 pour les séries Nexus et Matrix) est vulnérable à une faille de traversée de répertoire (file traversal). Un attaquant disposant d'un accès réseau peut lire ou modifier des fichiers sensibles sur le système sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Étant donné que l'attaque est facile à exécuter à distance et permet un contrôle de haut niveau sur les ressources du système, elle représente un risque de sécurité important.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

Traversée de répertoires absolue · CWE-36 Traversée de répertoires · CWE-22

Publiée2024-12-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Faible

RÉFÉRENCES

cybersecurity@ch.abb.com

Description officielle du NVD (en anglais)

Absolute File Traversal vulnerabilities allows access and modification of un-intended resources. Affected products: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02