ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-10771

SICK inspector61x_firmwareSICK inspector62x_firmwareSICK tim3xxSICK InspectorP61xSICK InspectorP62xSICK TDC-X401GL

SICK InspectorP61x, SICK InspectorP62x and SICK TiM3xx are vulnerable for remote code execution

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Due to missing input validation during one step of the firmware update process, the product is vulnerable to remote code execution. With network access and the user level ”Service”, an attacker can execute arbitrary system commands in the root user’s contexts.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (SICK AG) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SICK inspector61x_firmware v < 5.0.0 CISA ADP / Vulnrichment
SICK inspector62x_firmware v < 5.0.0 CISA ADP / Vulnrichment
SICK tim3xx v < 5.10.0 CISA ADP / Vulnrichment
SICK AG SICK InspectorP61x v < <5.0.0 CVEProject cvelistV5 (CNA)
SICK AG SICK InspectorP62x v < <5.0.0 CVEProject cvelistV5 (CNA)
SICK AG TDC-X401GL all versions CVEProject cvelistV5 (CNA)
SICK AG TiM3xx v < <5.10.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۶
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
SICK AG

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۵٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-94
    Improper Control of Generation of Code ('Code Injection')