CVE-2024-50954 in XD5E-24R-E Programmable Logic Controllers

Riassunto

di VulDB • 24/08/2026

I controllori logici programmabili (PLC) XINJE XL5E-16T e XD5E-24R-E nelle versioni V3.5.3b-V3.7.2a presentano una vulnerabilità nella gestione dei messaggi Modbus. Quando viene stabilita una connessione TCP con i controller della serie sopra indicata all'interno di una rete locale (LAN), l'invio di un messaggio Modbus specifico al PLC può causarne il crash, interrompendo l'esecuzione normale dei programmi in esecuzione sul PLC. Ciò provoca l'accensione dell'indicatore luminoso ERR e lo spegnimento dell'indicatore luminoso RUN.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 28/10/2024
• Divulgazione: 15/01/2025
• Moderazione: accettato
• Voce: VDB-292004
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00425
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-50954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-50954
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-50954/