ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-11425

Schneider Electric BMENOR2200HSchneider Electric EVLink Pro ACSchneider Electric Modicon M580 CPUSchneider Electric Modicon M580 CPU Safety
CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

CWE-131: Incorrect Calculation of Buffer Size vulnerability exists that could cause Denial-of-Service of the product when an unauthenticated user is sending a crafted HTTPS packet to the webserver.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (schneider) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (schneider) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric BMENOR2200H All Versions CVEProject cvelistV5 (CNA)
Schneider Electric EVLink Pro AC Versions prior to v1.3.10 CVEProject cvelistV5 (CNA)
Schneider Electric Modicon M580 CPU (part numbers BMEP* and BMEH*, excluding M580 CPU Safety) Versions prior to SV4.30 CVEProject cvelistV5 (CNA)
Schneider Electric Modicon M580 CPU Safety (part numbers BMEP58*S and BMEH58*S) Versions prior to SV4.21 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۲۸
آخرین به‌روزرسانی
۱۴۰۳/۱۱/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-131
    Incorrect Calculation of Buffer Size