CVE-2024-6794 in VeriStand

Zusammenfassung

von VulDB • 09.06.2026

In der NI VeriStand Waveform Streaming-Server-Komponente besteht eine Schwachstelle durch die Deserialisierung nicht vertrauenswürdiger Daten, die zur Remote Code Execution (RCE) führen kann. Für eine erfolgreiche Ausnutzung muss ein Angreifer speziell angefertigte Nachrichten senden. Diese Schwachstellen betreffen NI VeriStand 2024 Q2 und frühere Versionen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 16.07.2024
• Veröffentlichung: 23.07.2024
• Moderieren: akzeptiert
• Eintrag: VDB-272261
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01152
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6794
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6794/