CVE-2024-23766

Yüksek

Açıklama

HMS Anybus X-Gateway AB7832-F 3 cihazlarında bir sorun tespit edilmiştir. Gateway, 80 numaralı port üzerinden bir web arayüzü sunmaktadır. Belirli bir URL'ye gönderilen kimlik doğrulaması yapılmamış bir GET isteği, Anybus gateway'in (veya en azından modüllerinin çoğunun) yeniden başlatılmasını tetikler. Bir saldırgan, söz konusu URL'ye sürekli GET istekleri göndererek bu özelliği bir hizmet reddi (DoS) saldırısı gerçekleştirmek için kullanabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünHms-networks Anybus X-gateway

Yayın26 Haz 2024

İlk görülme26 Haz 2024

Zayıflık türüCWE-598CWE-598

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hms-networks anybus_x-gateway_ab7832-f3	0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.