Cisa

**Nome do Software Vulnerável e Versões Afetadas** Delta Electronics DVP12SE PLCs (versões afetadas não especificadas) **Descrição** O serviço Modbus TCP contém um problema de alocação de recursos onde limites ou throttling (controle de fluxo) não são implementados. Essa falta de controle sobre o consumo de recursos pode levar à instabilidade do sistema ou negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Delta Electronics DVP12SE PLC (versões afetadas não especificadas) **Descrição** O dispositivo expõe um serviço Modbus TCP através de uma porta especificada sem autenticação ou controle de acesso. Isso permite a interação não autenticada com funções sensíveis de segurança do PLC. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Delta Electronics DTM Soft (versões afetadas não especificadas) **Description** O software é suscetível à desserialização de dados não confiáveis, o que pode permitir que um invasor execute código arbitrário. A exploração no mundo real foi observada onde invasores utilizam arquivos de projeto maliciosos para alcançar a escalação de privilégios e a movimentação lateral em redes industriais. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions ASDA-Soft (versões afetadas não especificadas) Description ASDA-Soft contém uma falha de estouro de buffer baseado em pilha. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Delta Electronics CNCSoft-G2 (affected versions not specified) **Description** Delta Electronics CNCSoft-G2 does not properly validate user-supplied files. An attacker can exploit this by having a user open a malicious file, potentially leading to code execution within the current process. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ASDA-Soft (affected versions not specified) **Description** ASDA-Soft contains a stack-based buffer overflow issue. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Delta Electronics DIAView (affected versions not specified) **Description** DIAView software contains a command injection issue. The software is susceptible to command injection, potentially allowing an attacker to execute arbitrary commands. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** ASDA-Soft (versões afetadas não especificadas) **Descrição** O software contém uma vulnerabilidade de estouro de buffer baseado em pilha. Isso ocorre quando os dados de entrada não são validados corretamente, permitindo potencialmente que um atacante sobrescreva a pilha de chamadas com dados maliciosos. A exploração bem-sucedida pode resultar em execução arbitrária de código ou falhas do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ASDA-Soft (versões afetadas não especificadas) **Descrição** Existe um overflow de buffer baseado em pilha no ASDA-Soft, um componente de software utilizado em ambientes industriais ou corporativos. Isso permite que um atacante sobrescreva a memória da pilha, potencialmente resultando em execução arbitrária de código ou falhas no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Delta Electronics DIAScreen (versões afetadas não especificadas) **Descrição** O software não valida corretamente os arquivos fornecidos pelo usuário. Um atacante pode executar código dentro do processo atual se um usuário abrir um arquivo malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Delta Electronics DIAScreen (versões afetadas não especificadas) **Descrição** O software não valida adequadamente os arquivos fornecidos pelo usuário. Um atacante pode explorar essa falha fornecendo um arquivo malicioso, o que permite a execução de código dentro do processo atual quando o arquivo é aberto por um usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Delta Electronics DIAScreen (versões afetadas não especificadas) **Descrição** O software não valida adequadamente os arquivos fornecidos pelo usuário. Um atacante pode executar código dentro do processo atual se um usuário abrir um arquivo malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Delta Electronics DIAScreen (versões afetadas não especificadas) **Descrição** O software não valida corretamente os arquivos fornecidos pelo usuário. Um invasor pode explorar essa falha para executar código no processo atual caso um usuário abra um arquivo malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Delta Electronics CNCSoft-G2 (affected versions not specified) **Description** The software does not properly validate user-supplied files. An attacker could execute code within the current process by having a user open a malicious file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Delta Electronics CNCSoft-G2 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de validação adequada de arquivos fornecidos pelo usuário no Delta Electronics CNCSoft-G2. Se um usuário abrir um arquivo malicioso, um invasor pode executar código no contexto do processo atual. Isso permite que invasores explorem a vulnerabilidade para execução de código por meio de arquivos maliciosos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.