CVE-2024-11139

CVSS 4.6 MEDIUMEPSS 0.2%CWE-119

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 4.6EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

17 jan 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists that could allow local attackers to exploit these issues to potentially execute arbitrary code when opening a malicious project file.

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Produtos afetados

Schneider Electric · EcoStruxure™ Power Build Rapsody

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-014-09&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-014-09.pdf