CVE-2024-2427highCWE-20

CVE-2024-2427: falha de alta gravidade em Rockwell Automation PowerFlex® 527

Rockwell Automation - Denial-of-service and Input Validation Vulnerabilities in PowerFlex® 527

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PowerFlex®

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.7%
A denial-of-service vulnerability exists in the Rockwell Automation PowerFlex® 527 due to improper traffic throttling in the device. If multiple data packets are sent to the device repeatedly the device will crash and require a manual restart to recover.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Rockwell Automation · PowerFlex® 527
CVEs relacionadas — Rockwell Automation PowerFlex® 527

No mesmo produto, das mais perigosas para as menos.

CVE-2024-2426HIGHRockwell Automation - Denial-of-service and Input Validation Vulnerabilities in PowerFlex® 527EPSS 2.8%CVE-2024-2425HIGHRockwell Automation - Denial-of-service and Input Validation Vulnerabilities in PowerFlex® 527EPSS 2.8%