خانه » CVE-2024-52558

CVE-2024-52558

آسیب پذیری Integer Underflow در Planet WGS-804HPT سوییج های صنعتی Planet Technology

توسط Vulnerbyte_Alerts

چکیده

CVE-2024-52558 ، یک آسیب پذیری با شدت متوسط درPlanet WGS-804HPT سوییچ های صنعتی Planet Technology مدل 1.305b210531 است. این آسیب پذیری بر روی تابع کامپوننت HTTP Request Handler اثر می گذارد و منجر به حمله Integer underflow می شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود کامپوننت آسیب پذیر را به نسخه های بالاتر ارتقا دهید.

توضیحات

یک آسیب پذیری در Planet WGS-804HPT سوییچ های صنعتیPlanet Technology مدل 1.305b210531 وجود دارد که به مهاجم احراز هویت نشده این امکان را می دهد درخواست های HTTP تغییرشکل یافته ارسال کرده و منجر به از کار افتادن برنامه شود.

این مشکل بر روی دسترس پذیری محصول تاثیر می گذارد.

سیستم امتیاز دهی آسیب پذیری ها بر اساس استاندارد های تحقیقاتی حوزه نمره دهی به آسیب پذیری ها، امتیازات زیر را برای شدت اثرگذاری این آسیب پذیری در نظر گرفته است.

CVSS

Score Severity Version Vector String
5.3 MEDIUM 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
6.9 MEDIUM 4.0 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

لیست محصولات آسیب پذیر

در زمان انتشار این اعلامیه، این آسیب پذیری برروی نسخه زیر تاثیر می گذارد:

  • Planet WGS-804HPT 305b210531

لیست محصولات بروز شده

جهت رفع آسیب پذیری می توانید نسخه فعلی دستگاه خود را به نسخه های به روز شده ارتقا دهید.

نتیجه گیری

آسیب پذیری فوق در دسته آسیب پذیری های متوسط دسته بندی می شود. به منظور جلوگیری از این حملات نسخه فعلی را به نسخه های بالاتر ارتقا دهید .

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2024-52558
  2. https://www.cvedetails.com/cve/CVE-2024-52558/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2024-52558&sortby=bydate
  4. https://vuldb.com/?id.287101
  5. https://cwe.mitre.org/data/definitions/191.html

همچنین ممکن است دوست داشته باشید

پیام بگذارید