Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-2424

Опубликовано: 15 апр. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

An input validation vulnerability exists in the Rockwell Automation 5015-AENFTXT that causes the secondary adapter to result in a major nonrecoverable fault (MNRF) when malicious input is entered. If exploited, the availability of the device will be impacted, and a manual restart is required. Additionally, a malformed PTP packet is needed to exploit this vulnerability.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:rockwellautomation:5015-aenftxt_firmware:2.011:*:*:*:*:*:*:*
cpe:2.3:h:rockwellautomation:5015-aenftxt:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00161
Низкий

7.5 High

CVSS3

Дефекты

CWE-20
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 7.5
github
почти 2 года назад

An input validation vulnerability exists in the Rockwell Automation 5015-AENFTXT that causes the secondary adapter to result in a major nonrecoverable fault (MNRF) when malicious input is entered. If exploited, the availability of the device will be impacted, and a manual restart is required. Additionally, a malformed PTP packet is needed to exploit this vulnerability.

CVSS3: 7.5
fstec
почти 2 года назад

Уязвимость микропрограммного обеспечения EtherNet/IP-адаптеров Rockwell Automation 5015-AENFTXT, связанная с ошибками проверки корректности ввода, позволяющая нарушителю вызвать ошибку (MNRF) и отказ в обслуживании

EPSS

Процентиль: 37%
0.00161
Низкий

7.5 High

CVSS3

Дефекты

CWE-20
NVD-CWE-noinfo