PT-2024-4205 · Schneider Electric · Schneider Electric Sage

Publicado 2024-06-11 · Atualizado 2024-07-25 · CVE-2024-37039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Schneider Electric Sage (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de valor de retorno não verificado. Isso pode causar uma negação de serviço quando um invasor envia uma solicitação HTTP especialmente criada. A vulnerabilidade está associada à verificação incorreta do valor de retorno de um método ou função no firmware do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

BDU:2024-04691

CVE-2024-37039

Produtos afetados

Schneider Electric Sage

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-37039 · Aviso do Fabricante
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-163-05&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-163-05.pdf · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04691 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-37039 · Nota de Segurança
• https://t.me/cvenotify/87491 · Publicação no Telegram
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-163-05&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-163-05.pdf · Nota
• https://t.me/cvenotify/83028 · Publicação no Telegram