Shanghai Sunfull Automation · Shanghai Sunfull Automation Bacnet Server Hmi1002-Arm · CVE-2024-4511
**Nome do software vulnerável e versões afetadas**
Shanghai Sunfull Automation BACnet Server HMI1002-ARM versão 2.0.4
**Descrição**
Foi identificada uma vulnerabilidade crítica no componente Message Handler do software, levando a um estouro de buffer. A exploração já foi divulgada ao público e pode estar sendo utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
**Recomendações**
Para a versão 2.0.4, como solução temporária, considere desativar o componente Message Handler até que um patch esteja disponível. Restrinja o acesso ao componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.