CVE-2024-6793criticalCWE-502

CVE-2024-6793: fallo crítico en NI VeriStand

Deserialization of Untrusted Data in NI VeriStand DataLogging Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VeriStand

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.2%
En resumen

El servidor DataLogging de NI VeriStand procesa datos no verificados, permitiendo que atacantes envíen mensajes maliciosos que ejecutan código arbitrario remotamente en el servidor.

Detalle técnico

Una vulnerabilidad de deserialización en NI VeriStand DataLogging Server (versión 2024 Q2 y anteriores) permite ejecución remota de código sin autenticación mediante objetos serializados especialmente diseñados enviados a través de la red. La falla ocurre en CWE-502 (deserialización insegura), donde datos del usuario se procesan sin validación, permitiendo ejecución de comandos arbitrarios en el contexto del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
A deserialization of untrusted data vulnerability exists in NI VeriStand DataLogging Server that may result in remote code execution. Successful exploitation requires an attacker to send a specially crafted message. These vulnerabilities affect NI VeriStand 2024 Q2 and prior versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
NI · VeriStand
CVEs relacionadas — NI VeriStand

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-6794CRITICALDeserialization of Untrusted Data in NI VeriStand Waveform Streaming ServerEPSS 1.2%CVE-2024-6806CRITICALMissing Authorization Checks In NI VeriStand Gateway For Project ResourcesEPSS 1.0%CVE-2024-6805HIGHMissing Authorization Checks in NI VeriStand Gateway for File Transfer ResourcesEPSS 1.0%CVE-2024-6791HIGHDirectory Path Traversal Vulnerability in NI VeriStand with vsmodel FilesEPSS 0.5%CVE-2024-6675HIGHDeserialization of Untrusted Data Vulnerability in NI VeriStand Project FileEPSS 0.4%CVE-2023-5136MEDIUMIncorrect Permission Assignment in the TopoGrafix DataPlugin for GPXEPSS 0.3%