CVE-2012-3024

MOYENNE 5.0CVE-2012-3024 · Published 16/08/2012 · updated 16/06/2026

En bref

CVE-2012-3024 est une vulnérabilité MOYENNE (CVSS 5.0) touchant niagara ax (tridium).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
niagara ax tridium	`≤ 3.6`	No fix yet

Description

Tridium Niagara AX Framework through 3.6 uses predictable values for (1) session IDs and (2) keys, which might allow remote attackers to bypass authentication via a brute-force attack.

References

tridium.com/cs/tridium_news/security_patch_36 · Broken Link
us-cert.gov/control_systems/pdf/ICSA-12-228-01.pdf · Broken Link

Autres vulnérabilités de niagara ax

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free