PT-2024-38893 · Delta Electronics · Dtn Soft

Kimiya · CVE-2024-8255 · Publicado 2024-08-29 · Atualizado 2024-09-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Delta Electronics DTN Soft versões 2.0.1 e anteriores

Descrição:

A vulnerabilidade permite que um invasor execute código remotamente por meio de uma falha de deserialização de dados não confiáveis. Isso pode ser explorado por um invasor para executar código arbitrário no sistema afetado.

Recomendações:

Para as versões 2.0.1 e anteriores do Delta Electronics DTN Soft, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-8255

ZDI-24-1183

Produtos afetados

Dtn Soft

Referências · 8

• https://t.me/cvedetector/4421 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1829180360099307525 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-242-02 · Nota
• https://twitter.com/CveFindCom/status/1829180098404057521 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8255 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-1183 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-8255 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1829230763306307950 · Publicação no Twitter