CVE-2024-6596
Vulnérabilité critique dans Echo Curve Viewer (Endress+Hauser)
CVSS 9.8 · Critique
EPSS 0.8%
Endress+Hauser•Echo Curve Viewer•Versions : <=SMT70_Win10_LTSC_21H2_v1.07.00_RC02_01, <=V1.08.02-1.8.8684.34292, <=5.2.2.6, <=SMT77_Win10_SAC_22H2_v1.08.04_RC03_02, 0, <=SMT50_Win10_LTSC_21H2_v1.07.00_RC02_03, <=V1.40.00.7448
Description
An unauthenticated remote attacker can run malicious c# code included in curve files and execute commands in the users context.
Gravité et risque d'exploitation
CVE-2024-6596 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.79 %, ce qui la place devant 55.5 % des CVE référencées.
Que faire ?
- Vérifiez si Echo Curve Viewer (versions <=SMT70_Win10_LTSC_21H2_v1.07.00_RC02_01, <=V1.08.02-1.8.8684.34292, <=5.2.2.6, <=SMT77_Win10_SAC_22H2_v1.08.04_RC03_02, 0, <=SMT50_Win10_LTSC_21H2_v1.07.00_RC02_03, <=V1.40.00.7448) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.