PT-2024-19574 · Tormach · Pathpilot Controller+1

Irfan Ahmed + 1 · Publicado 2024-04-22 · Atualizado 2025-09-15 · CVE-2024-22815

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Router CNC Tormach xsTECH, controlador PathPilot versão 2.9.6

Descrição

A falha no protocolo de comunicação permite que invasores provoquem uma negação de serviço (DoS) por meio de comandos maliciosos.

Recomendações

Para a versão 2.9.6, considere restringir o acesso ao protocolo de comunicação para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-228

Identificadores relacionados

CVE-2024-22815

Produtos afetados

Pathpilot Controller

Tormach Xstech Cnc Router

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-22815 · Nota de Segurança
• https://t.me/cveNotify/135487 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-22815 · Aviso do Fabricante
• https://gist.github.com/VcuCyber/51075894d1728db07fc2df286c003df9 · Nota
• https://t.me/cvenotify/77608 · Publicação no Telegram