CVE-2024-54005

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 10 de dez. de 2024
Atualização na fonte: 10 de dez. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

A vulnerability has been identified in COMOS V10.3 (All versions < V10.3.3.5.8), COMOS V10.4.0 (All versions), COMOS V10.4.1 (All versions), COMOS V10.4.2 (All versions), COMOS V10.4.3 (All versions < V10.4.3.0.47), COMOS V10.4.4 (All versions < V10.4.4.2), COMOS V10.4.4.1 (All versions < V10.4.4.1.21). The PDMS/E3D Engineering Interface improperly handles XML External Entity (XXE) entries when communicating with an external application. This could allow an attacker to extract any file with a known location on the user's system or accessible network folders by injecting malicious data into the communication channel between the two systems.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

COMOS V10.3

Fornecedor: Siemens
Produto: COMOS V10.3
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V10.3.3.5.8	Indisponível	Nenhuma listada

COMOS V10.4.0

Fornecedor: Siemens
Produto: COMOS V10.4.0
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	*	Indisponível	Nenhuma listada

COMOS V10.4.1

Fornecedor: Siemens
Produto: COMOS V10.4.1
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	*	Indisponível	Nenhuma listada

COMOS V10.4.2

Fornecedor: Siemens
Produto: COMOS V10.4.2
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	*	Indisponível	Nenhuma listada

COMOS V10.4.3

Fornecedor: Siemens
Produto: COMOS V10.4.3
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V10.4.3.0.47	Indisponível	Nenhuma listada

COMOS V10.4.4

Fornecedor: Siemens
Produto: COMOS V10.4.4
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V10.4.4.2	Indisponível	Nenhuma listada

COMOS V10.4.4.1

Fornecedor: Siemens
Produto: COMOS V10.4.4.1
Plataformas: Desconhecido
Status padrão: unknown

COMOS V10.4.4.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V10.4.4.1.21	Indisponível	Nenhuma listada