PT-2025-2895 · Xinje · Xinje Xl5E-16T+1
Publicado
2025-01-15
·
Atualizado
2025-01-17
·
CVE-2024-50954
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
XINJE XL5E-16T e XD5E-24R-E versões V3.5.3b até V3.7.2a
Descrição
A vulnerabilidade está relacionada ao tratamento de mensagens Modbus. Quando uma conexão TCP é estabelecida com os controladores dentro de uma rede local (LAN), o envio de uma mensagem Modbus específica ao controlador pode causar a falha do PLC, interrompendo a operação normal dos programas em execução no PLC. Isso resulta no acendimento da luz indicadora ERR e no apagar da luz indicadora RUN.
Recomendações
Para as versões V3.5.3b até V3.7.2a, considere restringir o acesso ao protocolo Modbus para minimizar o risco de exploração até que uma correção esteja disponível.
Como medida temporária, evite utilizar o protocolo Modbus nos controladores afetados até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Xinje Xd5E-24R
Xinje Xl5E-16T