CVE-2024-10085

Yüksək

Təsvir

OPC UA kommunikasiya platformasına çox sayda OPC UA sorğuları göndərildikdə, platformanın xidmətdən imtinasına səbəb ola biləcək CWE-770: Resursların Limitlənmədən və ya Tənzimlənmədən Ayırılması zəifliyi mövcuddur.

CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulEcoStruxure™ OPC UA Server Expert
Dərc1 sen 2026
İlk görülmə1 sen 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Schneider Electric EcoStruxure™ OPC UA Server ExpertVersions prior to SV2.01 SP3—
Schneider Electric EcoStruxure™ Modicon Communication ServerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-10085 · EcoStruxure™ OPC UA Server Expert · Dark Radar