CVE-2024-5560

Опубликовано: 12 июн. 2024

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

EPSS Низкий

Описание

CWE-125: Out-of-bounds Read vulnerability exists that could cause denial of service of the device’s web interface when an attacker sends a specially crafted HTTP request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:sage_rtu_firmware:*:*:*:*:*:*:*:*

Версия до c3414-500-s02k5_p9 (исключая)

Одно из

cpe:2.3:h:schneider-electric:sage_1410:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:sage_1430:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:sage_1450:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:sage_2400:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:sage_3030_magnum:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:sage_4400:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00158

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-x36j-wqpg-pv3x

CVSS3: 5.3

github

больше 1 года назад

CWE-125: Out-of-bounds Read vulnerability exists that could cause denial of service of the device’s web interface when an attacker sends a specially crafted HTTP request.

BDU:2024-04689

CVSS3: 5.3

fstec

больше 1 года назад

Уязвимость веб-интерфейса микропрограммного обеспечения устройств дистанционного управления освещением и энергопотреблением Schneider Electric Sage, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 37%

0.00158

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-125