CVE-2024-49704

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 10 de dez. de 2024
Atualização na fonte: 10 de dez. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

A vulnerability has been identified in COMOS V10.3 (All versions < V10.3.3.5.8), COMOS V10.4.0 (All versions), COMOS V10.4.1 (All versions), COMOS V10.4.2 (All versions), COMOS V10.4.3 (All versions < V10.4.3.0.47), COMOS V10.4.4 (All versions < V10.4.4.2), COMOS V10.4.4.1 (All versions < V10.4.4.1.21). The Generic Data Mapper, the Engineering Adapter, and the Engineering Interface improperly handle XML External Entity (XXE) entries when parsing configuration and mapping files. This could allow an attacker to extract any file with a known location on the user's system or accessible network folders by persuading a user to use a maliciously crafted configuration or mapping file in one of the affected components.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

COMOS V10.3

Fornecedor: Siemens
Produto: COMOS V10.3
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V10.3.3.5.8	Indisponível	Nenhuma listada

COMOS V10.4.0

Fornecedor: Siemens
Produto: COMOS V10.4.0
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	*	Indisponível	Nenhuma listada

COMOS V10.4.1

Fornecedor: Siemens
Produto: COMOS V10.4.1
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	*	Indisponível	Nenhuma listada

COMOS V10.4.2

Fornecedor: Siemens
Produto: COMOS V10.4.2
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	*	Indisponível	Nenhuma listada

COMOS V10.4.3

Fornecedor: Siemens
Produto: COMOS V10.4.3
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V10.4.3.0.47	Indisponível	Nenhuma listada

COMOS V10.4.4

Fornecedor: Siemens
Produto: COMOS V10.4.4
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V10.4.4.2	Indisponível	Nenhuma listada

COMOS V10.4.4.1

Fornecedor: Siemens
Produto: COMOS V10.4.4.1
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.4.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V10.4.4.1.21	Indisponível	Nenhuma listada