ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-9409

Schneider Electric PowerLogic PM5320Schneider Electric PowerLogic PM5340Schneider Electric PowerLogic PM5341
CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

CWE-400: An Uncontrolled Resource Consumption vulnerability exists that could cause the device to become unresponsive resulting in communication loss when a large amount of IGMP packets is present in the network.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (schneider) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (schneider) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric PowerLogic PM5320 v ≤ 2.3.8 CISA ADP / Vulnrichment
Schneider Electric PowerLogic PM5320 Version 2.3.8 and prior CVEProject cvelistV5 (CNA)
Schneider Electric PowerLogic PM5340 v ≤ 2.3.8 CISA ADP / Vulnrichment
Schneider Electric PowerLogic PM5340 Version 2.3.8 and prior CVEProject cvelistV5 (CNA)
Schneider Electric PowerLogic PM5341 v ≤ 2.6.6 CISA ADP / Vulnrichment
Schneider Electric PowerLogic PM5341 Version 2.6.6 and prior CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۳
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-400
    Uncontrolled Resource Consumption