PT-2024-21275 · Phoenix Contact · Phoenix Contact Charx Sec-3100

Jack Dates + 1 · Publicado 2024-03-12 · Atualizado 2024-06-21 · CVE-2024-26003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas)

Descrição

Um invasor remoto não autenticado pode causar uma negação de serviço (DoS) ao agente de controle devido a uma leitura fora dos limites, o que pode impedir ou interromper a funcionalidade de carregamento. O problema está relacionado ao Protocolo HomePlug.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-26003

ZDI-24-860

Produtos afetados

Phoenix Contact Charx Sec-3100

Referências · 7

• https://twitter.com/VulmonFeeds/status/1767500399211073938 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-26003 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1767989700378178043 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1767470009528271347 · Publicação no Twitter
• https://cert.vde.com/en/advisories/VDE-2024-011 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-26003 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-860 · Nota de Segurança