CVE-2024-44102

Опубликовано: 12 нояб. 2024

Источник: nvd

CVSS3: 10

EPSS Низкий

Описание

A vulnerability has been identified in PP TeleControl Server Basic 1000 to 5000 V3.1 (6NH9910-0AA31-0AE1) (All versions < V3.1.2.1 with redundancy configured), PP TeleControl Server Basic 256 to 1000 V3.1 (6NH9910-0AA31-0AD1) (All versions < V3.1.2.1 with redundancy configured), PP TeleControl Server Basic 32 to 64 V3.1 (6NH9910-0AA31-0AF1) (All versions < V3.1.2.1 with redundancy configured), PP TeleControl Server Basic 64 to 256 V3.1 (6NH9910-0AA31-0AC1) (All versions < V3.1.2.1 with redundancy configured), PP TeleControl Server Basic 8 to 32 V3.1 (6NH9910-0AA31-0AB1) (All versions < V3.1.2.1 with redundancy configured), TeleControl Server Basic 1000 V3.1 (6NH9910-0AA31-0AD0) (All versions < V3.1.2.1 with redundancy configured), TeleControl Server Basic 256 V3.1 (6NH9910-0AA31-0AC0) (All versions < V3.1.2.1 with redundancy configured), TeleControl Server Basic 32 V3.1 (6NH9910-0AA31-0AF0) (All versions < V3.1.2.1 with redundancy configured), TeleControl Server Basic 5000 V3.1 (6NH991

Ссылки

https://cert-portal.siemens.com/productcert/html/ssa-454789.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:siemens:telecontrol_server_basic:*:*:*:*:*:*:*:*

Версия от 3.1 (включая) до 3.1.2.1 (исключая)

EPSS

Процентиль: 92%

0.09171

Низкий

10 Critical

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-57qc-q8rc-w8h7

CVSS3: 10

github

около 1 года назад

BDU:2024-09525

CVSS3: 10

fstec

больше 1 года назад

Уязвимость программного обеспечения для управления и мониторинга удаленных объектов в системах телеметрии и телемеханики TeleControl Server Basic, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%

0.09171

Низкий

10 Critical

CVSS3

Дефекты

CWE-502