CVE-2024-50698

Kritik

Açıklama

SunGrow WiNet-SV200.001.00.P027 ve önceki sürümleri, MQTT mesaj içeriğinin sınır kontrollerinden kaynaklanan yığın tabanlı arabellek taşmasına karşı savunmasızdır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSungrowpower Winet-s Firmware
Yayın24 Oca 2025
İlk görülme24 Oca 2025
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • sungrowpower winet-s_firmware200.001.00.p027 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sungrowpower winet-s_firmwarev < 200.001.00.p027200.001.00.p027

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-50698 · Sungrowpower Winet-s Firmware · Dark Radar