CVE-2024-22040

Cerberus PRO EN Engineering Tool (bütün versiyalar), Cerberus PRO EN Fire Panel FC72x IP6 (bütün versiyalar), Cerberus PRO EN Fire Panel FC72x IP7 (bütün versiyalar), Cerberus PRO EN Fire Panel FC72x IP8 (IP8 SR4-dən kiçik bütün versiyalar), Cerberus PRO EN X200 Cloud Distribution IP7 (bütün versiyalar), Cerberus PRO EN X200 Cloud Distribution IP8 (V4.3.5618-dən kiçik bütün versiyalar), Cerberus PRO EN X300 Cloud Distribution IP7 (bütün versiyalar), Cerberus PRO EN X300 Cloud Distribution IP8 (V4.3.5617-dən kiçik bütün versiyalar), Cerberus PRO UL Compact Panel FC922/924 (MP4-dən kiçik bütün versiyalar), Cerberus PRO UL Engineering Tool (MP4-dən kiçik bütün versiyalar), Cerberus PRO UL X300 Cloud Distribution (V4.3.0001-dən kiçik bütün versiyalar), Desigo Fire Safety UL Compact Panel FC2025/2050 (MP4-dən kiçik bütün versiyalar), Desigo Fire Safety UL Engineering Tool (MP4-dən kiçik bütün versiyalar), Desigo Fire Safety UL X300 Cloud Distribution (V4.3.0001-dən kiçik bütün versiyalar), Sinteso FS20 EN Engineering Tool (bütün versiyalar), Sinteso FS20 EN Fire Panel FC20 MP6 (bütün versiyalar), Sinteso FS20 EN Fire Panel FC20 MP7 (bütün versiyalar), Sinteso FS20 EN Fire Panel FC20 MP8 (MP8 SR4-dən kiçik bütün versiyalar), Sinteso FS20 EN X200 Cloud Distribution MP7 (bütün versiyalar), Sinteso FS20 EN X200 Cloud Distribution MP8 (V4.3.5618-dən kiçik bütün versiyalar), Sinteso FS20 EN X300 Cloud Distribution MP7 (bütün versiyalar), Sinteso FS20 EN X300 Cloud Distribution MP8 (V4.3.5617-dən kiçik bütün versiyalar) və Sinteso Mobile (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan sistemlərdə şəbəkə kommunikasiya kitabxanası HMAC dəyərlərini kifayət qədər yoxlamır ki, bu da buferin həddindən artıq oxunmasına (buffer overread) səbəb ola bilər. Bu, autentifikasiya olunmamış uzaq hücumçuya şəbəkə xidmətini sıradan çıxarmağa imkan verə bilər.