WAGO Controller BACnet IP até FW13 Packets Excesso de tampão

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
8.6$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em WAGO Controller BACnet IP, Controller BACnet MS TP, Ethernet Controller 3rd Generation and Fieldbus Coupler Ethernet 3rd Generation até FW13. Foi classificada como crítico. O impacto ocorre em uma função desconhecida no componente Packets Handler. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Esta vulnerabilidade é referenciada como CVE-2015-10123. É possível lançar o ataque remotamente. Não há exploit disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em WAGO Controller BACnet IP, Controller BACnet MS TP, Ethernet Controller 3rd Generation and Fieldbus Coupler Ethernet 3rd Generation até FW13. Foi classificada como crítico. O impacto ocorre em uma função desconhecida no componente Packets Handler. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-120. A fraqueza foi publicada 13/03/2024 como VDE-2023-039. O aviso pode ser baixado em cert.vde.com.

Esta vulnerabilidade é referenciada como CVE-2015-10123. A designação do CVE foi realizada em 14/09/2023. É possível lançar o ataque remotamente. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Produtoinformação

Fabricante

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.8
VulDB Meta Pontuação Temporária: 8.6

VulDB Pontuação Base: 8.8
VulDB Pontuação Temporária: 8.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 8.8
CNA Vetor (CERT VDE): 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

14/09/2023 🔍
13/03/2024 +181 dias 🔍
13/03/2024 +0 dias 🔍
15/04/2025 +398 dias 🔍

Fontesinformação

Aconselhamento: VDE-2023-039
Estado: Não definido

CVE: CVE-2015-10123 (🔍)
GCVE (CVE): GCVE-0-2015-10123
GCVE (VulDB): GCVE-100-256691

Entradainformação

Criado: 13/03/2024 11h07
Atualizado: 15/04/2025 17h36
Ajustamentos: 13/03/2024 11h07 (49), 23/10/2024 13h55 (16), 15/04/2025 17h36 (3)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!