PT-2024-4206 · Schneider Electric · Schneider Electric Sage

CVE-2024-37036 · Publicado 2024-06-11 · Atualizado 2024-08-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Schneider Electric Sage (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória, o que poderia permitir que um invasor remoto contornasse a autenticação enviando uma solicitação POST especialmente criada e definindo parâmetros de configuração específicos. Isso pode resultar no contorno da autenticação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2024-04692

CVE-2024-37036

Produtos afetados

Schneider Electric Sage

Referências · 7

• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-163-05&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-163-05.pdf · Aviso do Fabricante
• https://t.me/cvenotify/83025 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-04692 · Nota de Segurança
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-163-05&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-163-05.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-37036 · Nota de Segurança
• https://t.me/cvenotify/90525 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-37036 · Aviso do Fabricante