VDB-268192 · CVE-2024-37040 · SEVD-2024-163-05

Schneider Electric Sage 4400 até C3414-500-S02K5_P8 Web Interface Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.5	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Schneider Electric Sage 1410, Sage 1430, Sage 1450, Sage 2400, Sage 3030 Magnum and Sage 4400 até C3414-500-S02K5_P8 e classificada como crítico. A função afetada é desconhecida do componente Web Interface. A manipulação resulta em Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2024-37040. O ataque pode ser realizado remotamente. Nenhum exploit está disponível. É aconselhável instalar um patch para solucionar este problema.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Schneider Electric Sage 1410, Sage 1430, Sage 1450, Sage 2400, Sage 3030 Magnum and Sage 4400 até C3414-500-S02K5_P8 e classificada como crítico. A função afetada é desconhecida do componente Web Interface. A manipulação resulta em Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-120. Esta vulnerabilidade foi publicada como SEVD-2024-163-05. O boletim está compartilhado para download em download.schneider-electric.com.

Esta vulnerabilidade está registrada como CVE-2024-37040. O CVE foi atribuído em 31/05/2024. O ataque pode ser realizado remotamente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Encontra-se declarado como não definido.

É aconselhável instalar um patch para solucionar este problema.

Produtoinformação

Tipo

SCADA Software

Fabricante

Schneider Electric

Nome

Versão

C3414-500-S02K5_P8

Licença

comercial

Site

Fabricante: https://www.schneider-electric.com/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.6
VulDB Meta Pontuação Temporária: 6.5

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 8.1
NVD Vetor: 🔍

CNA Pontuação Base: 5.4
CNA Vetor (Schneider Electric SE): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍