Siemens Parasolid X_T File denial of service

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
3.7$0-$5k0.00

Un punto di criticita di livello problematico è stato rilevato in Siemens Parasolid. Interessato da questa vulnerabilità è una funzione sconosciuta del componente X_T File Handler. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe denial of service. Questo ha effetti su la disponibilità.

L'advisory è scaricabile da cert-portal.siemens.com. Questo punto di criticità è identificato come CVE-2024-26276. L'uso è semplice. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

L'aggiornamento elimina questa vulnerabilità.

Prodottoinfo

Fornitore

Nome

Licenza

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 3.8
VulDB Punteggio Meta Temp: 3.7

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CNA Punteggio di base: 3.3
CNA Vettore (Siemens AG): 🔒

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Denial of service
CWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito

EPSS Score: 🔒
EPSS Percentile: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔒

Sequenza temporaleinfo

15/02/2024 CVE assegnato
09/04/2024 +53 giorni Pubblicazione advisory
09/04/2024 +0 giorni VulDB voce creata
10/05/2024 +31 giorni VulDB voce aggiornata

Fontiinfo

Fornitore: siemens.com

Advisory: ssa-222019
Stato: Confermato

CVE: CVE-2024-26276 (🔒)
Vedi anche: 🔒

Voceinfo

Data di creazione: 09/04/2024 11:19
Aggiornamenti: 10/05/2024 19:35
I cambiamenti: 09/04/2024 11:19 (61), 10/05/2024 19:35 (1)
Completa: 🔍
Cache ID: 18:691:103

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!