CVE-2024-44087 in Automation License Managerinformation

Résumé

par VulDB • 22/05/2026

Une vulnérabilité a été identifiée dans Automation License Manager V5 (toutes les versions), Automation License Manager V6.0 (toutes les versions) et Automation License Manager V6.2 (toutes les versions < V6.2 Upd3). Les applications concernées ne valident pas correctement certains champs contenus dans les paquets réseau entrants sur le port 4410/tcp. Cela pourrait permettre à un attaquant distant non authentifié de provoquer un dépassement d'entier (integer overflow) et un plantage de l'application. Cet état de déni de service (DoS) pourrait empêcher les utilisateurs légitimes d'utiliser les produits ultérieurs qui dépendent de l'application affectée pour la vérification des licences.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Siemens

Réserver

19/08/2024

Divulgation

10/09/2024

Modérer

accepté

Entrée

VDB-276948

CPE

prêt

EPSS

0.10873

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!