CVE-2024-3468
Deserialization of Untrusted Data in AVEVA PI Web API
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.4EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 jun 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
There is a vulnerability in AVEVA PI Web API that could allow malicious code to execute on the PI Web API environment under the privileges of an interactive user that was socially engineered to use API XML import functionality with content supplied by an attacker.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
AVEVA · PI Web APIQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →