PT-2024-19191 · Elspec · Elspec G5 Digital Fault Recorder

Benedikt Kühne + 1 · Publicado 2024-03-19 · Atualizado 2024-08-02 · CVE-2024-22080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gravador digital de falhas Elspec G5, versões 1.1.4.15 e anteriores

Descrição

Uma falha no gravador digital de falhas Elspec G5 permite que ocorra corrupção de memória sem autenticação durante a análise do corpo do XML.

Recomendações

Para as versões 1.1.4.15 e anteriores do gravador digital de falhas Elspec G5, considere desativar a análise do corpo XML até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2024-22080

Produtos afetados

Elspec G5 Digital Fault Recorder

Referências · 4

• https://elspec-ltd.com/support/security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22080 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-22080 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1770312465785467335 · Publicação no Twitter