CVE-2024-2426 in PowerFlex 527

Tóm tắt

Bởi VulDB • 17/06/2026

Một lỗ hổng gây ra tình trạng từ chối dịch vụ (DoS) tồn tại trong Rockwell Automation PowerFlex® 527 do việc xác thực đầu vào không đúng cách trên thiết bị. Nếu bị khai thác, sẽ xảy ra sự gián đoạn trong giao tiếp CIP và người dùng sẽ phải thực hiện khởi động lại thủ công để khôi phục thiết bị.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Rockwell Automation
• Đặt trước: 13/03/2024
• Tiết lộ: 25/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-257901
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02820
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2426
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2426/