CVE-2024-6436 in SequenceManager

摘要

由 VulDB • 2026-07-03

Rockwell Automation Sequence Manager™ 中存在输入验证漏洞，攻击者可能利用该漏洞向服务器发送畸形数据包并导致拒绝服务（DoS）条件。若被成功利用，设备将无响应，必须手动重启才能恢复正常运行。此外，一旦遭到利用，控制器中的下游设备序列视图可能会丢失。用户将无法查看状态或下达设备序列命令，但设备序列仍将继续不间断地执行。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Rockwell
• 预定: 2024-07-01
• 披露: 2024-09-27
• 管理: 已接受
• 条目: VDB-278810
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.00631
• KEV: 否
• 活动: 非常低
• 部门: Industry, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6436
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6436/