PT-2024-28038 · Pepperl+Fuchs · Icdm-Rx/En-2Db9/Rj45-Din+51

Christopher Di-Nozzi · Publicado 2024-08-13 · Atualizado 2024-08-22 · CVE-2024-38501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

Um invasor remoto não autenticado pode explorar uma vulnerabilidade de injeção de HTML com comprimento limitado para injetar código HTML malicioso e obter acesso com privilégios reduzidos no dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-38501

Produtos afetados

Icdm-Rx/En-2Db9/Rj45-Din

Icdm-Rx/En-2St/Rj45-Din

Icdm-Rx/En-4Db9/2Rj45-Din

Icdm-Rx/En-Db9/Rj45-Din

Icdm-Rx/En-Db9/Rj45-Pm

Icdm-Rx/En-St/Rj45-Din

Icdm-Rx/En1-2Db9/Rj45-Din

Icdm-Rx/En1-2St/Rj45-Din

Icdm-Rx/En1-4Db9/2Rj45-Din

Icdm-Rx/En1-Db9/Rj45-Din

Icdm-Rx/En1-Db9/Rj45-Pm

Icdm-Rx/En1-St/Rj45-Din

Icdm-Rx/Mod-16Rj45/2Rj45-Pm

Icdm-Rx/Mod-2Db9/Rj45-Din

Icdm-Rx/Mod-2St/Rj45-Din

Icdm-Rx/Mod-4Db9/2Rj45-Din

Icdm-Rx/Mod-Db9/Rj45-Din

Icdm-Rx/Mod-Db9/Rj45-Pm

Icdm-Rx/Mod-St/Rj45-Din

Icdm-Rx/Pn-2Db9/Rj45-Din

Icdm-Rx/Pn-2St/Rj45-Din

Icdm-Rx/Pn-4Db9/2Rj45-Din

Icdm-Rx/Pn-Db9/Rj45-Din

Icdm-Rx/Pn-Db9/Rj45-Pm

Icdm-Rx/Pn-St/Rj45-Din

Icdm-Rx/Pn1-2Db9/Rj45-Din

Icdm-Rx/Pn1-2St/Rj45-Din

Icdm-Rx/Pn1-4Db9/2Rj45-Din

Icdm-Rx/Pn1-Db9/Rj45-Din

Icdm-Rx/Pn1-Db9/Rj45-Pm

Icdm-Rx/Pn1-St/Rj45-Din

Icdm-Rx/Tcp-16Db9/Rj45-Rm

Icdm-Rx/Tcp-16Rj45/2Rj45-Pm

Icdm-Rx/Tcp-16Rj45/Rj45-Rm

Icdm-Rx/Tcp-2Db9/Rj45-Din

Icdm-Rx/Tcp-2St/Rj45-Din

Icdm-Rx/Tcp-32Rj45/Rj45-Rm

Icdm-Rx/Tcp-4Db9/2Rj45-Din

Icdm-Rx/Tcp-4Db9/2Rj45-Pm

Icdm-Rx/Tcp-8Db9/2Rj45-Pm

Icdm-Rx/Tcp-Db9/Rj45-Din

Icdm-Rx/Tcp-Db9/Rj45-Pm

Icdm-Rx/Tcp-Db9/Rj45-Pm2

Icdm-Rx/Tcp-St/Rj45-Din

Eip/Modbus Firmware

Ethernet/Ip Firmware

Icdm-Rx/Tcp Socketserver Firmware

Modbus Router Firmware

Modbus Server Firmware

Modbus Tcp Firmware

Profinet/Modbus Firmware

Profinet Firmware

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-38501 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1823342945493307410 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38501 · Nota de Segurança
• https://cert.vde.com/en/advisories/VDE-2024-033 · Nota
• https://twitter.com/PorsilapongoCl/status/1823343973491961886 · Publicação no Twitter
• https://t.me/cvenotify/90291 · Publicação no Telegram
• https://t.me/cvedetector/3018 · Publicação no Telegram