Beveiligingsadvies

CVE-2024-25136

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-03-26 22:53:41
Laatst bijgewerkt 2024-08-08 14:49:09
Toegewezen door icscert
CVSS-score 7.5
Status PUBLISHED

Beschrijving

There is a function in AutomationDirect C-MORE EA9 HMI that allows an attacker to send a relative path in the URL without proper sanitizing of the content.