CVE-2024-1531 in RTU500

Sumário

de VulDB • 02/07/2026

Existe uma vulnerabilidade no tratamento de arquivos do tipo stb-language que afeta as versões dos produtos da série RTU500 listadas abaixo. Um ator malicioso poderia imprimir conteúdo aleatório da memória no log do sistema RTU500, caso um usuário autorizado faça upload de um arquivo stb-language especialmente elaborado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Hitachi ABB Power Grids
• Reservar: 15/02/2024
• Divulgação: 27/03/2024
• Moderação: aceite
• Entrada: VDB-258140
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 8.2 (CNA)
• EPSS: 0.00448
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1531
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1531/