PT-2025-6494 · Schneider Electric · Uni-Telway Driver+4

Publicado 2025-02-13 · Atualizado 2025-02-13 · CVE-2024-10083

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específica é mencionado nas descrições fornecidas.

Descrição O problema está relacionado a uma vulnerabilidade de Validação Incorreta de Entrada que poderia causar uma negação de serviço em uma estação de trabalho de engenharia. Isso ocorre quando uma interface de driver específica é invocada localmente por um usuário autenticado com entrada manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-10083

Produtos afetados

Uni-Telway Driver

Uni-Telway Driver Used In Ecostruxure Control Expert

Uni-Telway Driver Used In Ecostruxure Process Expert

Uni-Telway Driver Used In Ecostruxure Process Expert For Aveva System Platform

Uni-Telway Driver Used In Opc Factory Server

Referências · 5

• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-042-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-042-02.pdf · Nota
• https://twitter.com/CVEnew/status/1890046663508607032 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10083 · Nota de Segurança
• https://t.me/cvedetector/17972 · Publicação no Telegram
• https://t.me/cvenotify/111166 · Publicação no Telegram