جزئیات آسیب‌پذیری
CVE-2024-42384
Cesanta MongooseCesanta Mongoose Web ServerSiemens Reyrolle 7SR5
Integer Overflow or Wraparound in Mongoose Web Server library
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Integer Overflow or Wraparound vulnerability in Cesanta Mongoose Web Server v7.14 allows an attacker to send an unexpected TLS packet and produce a segmentation fault on the application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Nozomi) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Cesanta | Mongoose | v ≤ 7.1.4 | CISA ADP / Vulnrichment |
| Cesanta | Mongoose Web Server | v ≤ 7.14 | CVEProject cvelistV5 (CNA) |
| Siemens | Reyrolle 7SR5 | v < V2.70 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Nozomi
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-190Integer Overflow or Wraparound