VDB
CVE-2024-45386
CVE-2024-45386
PUBLISHED
In Siemens TIA Portal besteht eine Schwachstelle. Betroffene Produkte machen Benutzersitzungen beim Abmelden des Benutzers nicht korrekt ungültig, sodass die Sitzung eines legitimen Benutzers auch nach der Abmeldung mit einem alten Sitzungstoken wiederverwendet werden kann. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsbeschränkungen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion, und der Angreifer muss das Session-Token erlangen.
EPSS 0.25% · 48.1th percentile
Risk Scores
EPSS Score
0.25%
48.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Siemens | Siemens TIA Portal <V19 Update 1 |
Timeline
- Feb 10, 2025 CVE Published
- Feb 12, 2025 EPSS Score
- Feb 14, 2025 Coalition ESS Score
- Feb 27, 2025 EPSS Score
- Mar 13, 2025 EPSS Score
- Mar 28, 2025 EPSS Score
- Apr 11, 2025 EPSS Score
- Apr 26, 2025 EPSS Score
- May 10, 2025 EPSS Score
- May 25, 2025 EPSS Score
- Jun 8, 2025 EPSS Score
- Jun 11, 2025 Coalition ESS Score