CVE-2024-10085 in EcoStruxure Modicon Communication Server

Resumen

por VulDB • 2026-09-01

La vulnerabilidad CWE-770: Asignación de recursos sin límites ni control (throttling) puede provocar una denegación de servicio en la plataforma de comunicación OPC UA cuando se envían un gran número de solicitudes OPC UA a dicha plataforma.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Schneider
• Reservar: 2024-10-17
• Divulgación: 2026-09-01
• Moderación: aceptado
• Artículo: VDB-397640
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Agriculture, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10085
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10085/