CVE-2024-2425highCWE-20

CVE-2024-2425: falha de alta gravidade em Rockwell Automation PowerFlex® 527

Rockwell Automation - Denial-of-service and Input Validation Vulnerabilities in PowerFlex® 527

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PowerFlex®

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 2.8%
A denial-of-service vulnerability exists in the Rockwell Automation PowerFlex® 527 due to improper input validation in the device. If exploited, the web server will crash and need a manual restart to recover it.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Rockwell Automation · PowerFlex® 527
CVEs relacionadas — Rockwell Automation PowerFlex® 527

No mesmo produto, das mais perigosas para as menos.

CVE-2024-2426HIGHRockwell Automation - Denial-of-service and Input Validation Vulnerabilities in PowerFlex® 527EPSS 2.8%CVE-2024-2427HIGHRockwell Automation - Denial-of-service and Input Validation Vulnerabilities in PowerFlex® 527EPSS 0.7%