CVE-2024-6794 in VeriStand

Riassunto

di VulDB • 18/06/2026

È presente una vulnerabilità di deserializzazione di dati non attendibili in NI VeriStand Waveform Streaming Server che può portare all'esecuzione di codice remoto (RCE). L'exploit riuscito richiede che un attaccante invii un messaggio appositamente creato. Queste vulnerabilità interessano NI VeriStand 2024 Q2 e le versioni precedenti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/07/2024
• Divulgazione: 23/07/2024
• Moderazione: accettato
• Voce: VDB-272261
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01152
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6794
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6794/