PT-2026-29899 · Hirschmann · Bat-R+7

Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2024-14033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Produtos de TI Industrial Hirschmann (BAT-R, BAT-F, BAT450-F, BAT867-R, BAT867-F, WLC, BAT Controller Virtual)

Description Os produtos de TI Industrial Hirschmann são suscetíveis a um estouro de heap na interface web HiLCOS. Atacantes remotos não autenticados podem explorar essa falha enviando solicitações criadas para a interface web, levando a uma condição de negação de serviço. A vulnerabilidade é particularmente impactante quando a funcionalidade Public Spot está habilitada, podendo causar falhas no dispositivo e interrupção do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Resource Exhaustion

Enumeração de Fraquezas

CWE-122

CWE-400

Identificadores relacionados

CVE-2024-14033

Produtos afetados

Bat Controller Virtual

Bat-F

Bat-R

Bat450-F

Bat867-F

Bat867-R

Hilcos

Wlc

Referências · 7

• https://twitter.com/CVEnew/status/2040128757218914609 · Publicação no Twitter
• https://assets.belden.com/m/774d24c02be5c220/original/Belden_Security_Bulletin_BSECV-2024-16.pdf · Aviso do Fabricante
• https://belden.com/security · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2039835995772686841 · Publicação no Twitter
• https://vulncheck.com/advisories/hirschmann-industrial-it-hilcos-heap-overflow-dos · Nota
• https://ssd-disclosure.com/ssd-advisory-lancom-lcos-heap-overflow · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-14033 · Nota de Segurança