PT-2024-28039 · Pepperl+Fuchs · Icdm-Rx/En-2Db9/Rj45-Din+51

Christopher Di-Nozzi · Publicado 2024-08-13 · Atualizado 2024-08-22 · CVE-2024-38502

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um invasor remoto não autenticado pode usar uma vulnerabilidade de XSS armazenado para obter informações de um usuário ou reiniciar o dispositivo afetado uma vez.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-38502

Produtos afetados

Icdm-Rx/En-2Db9/Rj45-Din

Icdm-Rx/En-2St/Rj45-Din

Icdm-Rx/En-4Db9/2Rj45-Din

Icdm-Rx/En-Db9/Rj45-Din

Icdm-Rx/En-Db9/Rj45-Pm

Icdm-Rx/En-St/Rj45-Din

Icdm-Rx/En1-2Db9/Rj45-Din

Icdm-Rx/En1-2St/Rj45-Din

Icdm-Rx/En1-4Db9/2Rj45-Din

Icdm-Rx/En1-Db9/Rj45-Din

Icdm-Rx/En1-Db9/Rj45-Pm

Icdm-Rx/En1-St/Rj45-Din

Icdm-Rx/Mod-16Rj45/2Rj45-Pm

Icdm-Rx/Mod-2Db9/Rj45-Din

Icdm-Rx/Mod-2St/Rj45-Din

Icdm-Rx/Mod-4Db9/2Rj45-Din

Icdm-Rx/Mod-Db9/Rj45-Din

Icdm-Rx/Mod-Db9/Rj45-Pm

Icdm-Rx/Mod-St/Rj45-Din

Icdm-Rx/Pn-2Db9/Rj45-Din

Icdm-Rx/Pn-2St/Rj45-Din

Icdm-Rx/Pn-4Db9/2Rj45-Din

Icdm-Rx/Pn-Db9/Rj45-Din

Icdm-Rx/Pn-Db9/Rj45-Pm

Icdm-Rx/Pn-St/Rj45-Din

Icdm-Rx/Pn1-2Db9/Rj45-Din

Icdm-Rx/Pn1-2St/Rj45-Din

Icdm-Rx/Pn1-4Db9/2Rj45-Din

Icdm-Rx/Pn1-Db9/Rj45-Din

Icdm-Rx/Pn1-Db9/Rj45-Pm

Icdm-Rx/Pn1-St/Rj45-Din

Icdm-Rx/Tcp-16Db9/Rj45-Rm

Icdm-Rx/Tcp-16Rj45/2Rj45-Pm

Icdm-Rx/Tcp-16Rj45/Rj45-Rm

Icdm-Rx/Tcp-2Db9/Rj45-Din

Icdm-Rx/Tcp-2St/Rj45-Din

Icdm-Rx/Tcp-32Rj45/Rj45-Rm

Icdm-Rx/Tcp-4Db9/2Rj45-Din

Icdm-Rx/Tcp-4Db9/2Rj45-Pm

Icdm-Rx/Tcp-8Db9/2Rj45-Pm

Icdm-Rx/Tcp-Db9/Rj45-Din

Icdm-Rx/Tcp-Db9/Rj45-Pm

Icdm-Rx/Tcp-Db9/Rj45-Pm2

Icdm-Rx/Tcp-St/Rj45-Din

Eip/Modbus Firmware

Ethernet/Ip Firmware

Icdm-Rx/Tcp Socketserver Firmware

Modbus Router Firmware

Modbus Server Firmware

Modbus Tcp Firmware

Profinet/Modbus Firmware

Profinet Firmware

Referências · 8

• https://twitter.com/CVEnew/status/1823342944323035639 · Publicação no Twitter
• https://twitter.com/PorsilapongoCl/status/1823343971361288421 · Publicação no Twitter
• https://twitter.com/cracbot/status/1825050087485247728 · Publicação no Twitter
• https://t.me/cvedetector/3017 · Publicação no Telegram
• https://t.me/cvenotify/90292 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-38502 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38502 · Nota de Segurança
• https://cert.vde.com/en/advisories/VDE-2024-033 · Nota