CVE-2024-7507highCWE-20

CVE-2024-7507: falha de alta gravidade em Rockwell Automation Compact GuardLogix 5380…

Rockwell Automation ControlLogix/GuardLogix 5580 and CompactLogix/Compact GuardLogix® 5380 Controller Denial-of-Service Vulnerability via Input Validation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar CompactLogix+ Monitorar ControlLogix

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.5%
CVE-2024-7507 IMPACT A denial-of-service vulnerability exists in the affected products. This vulnerability occurs when a malformed PCCC message is received, causing a fault in the controller.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Rockwell Automation · Compact GuardLogix 5380 (5069- L3zS2)Rockwell Automation · CompactLogix 5380 (5069 – L3z)Rockwell Automation · CompactLogix 5480 (5069-L4)Rockwell Automation · ControlLogix® 5580 (1756 –L8z)Rockwell Automation · GuardLogix 5580 (1756-L8z)
CVEs relacionadas — Rockwell Automation Compact GuardLogix 5380…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-7515HIGHRockwell Automation ControlLogix/GuardLogix 5580 and CompactLogix/Compact GuardLogix® 5380 Controller Denial-of-Service Vulnerability via Input ValidationEPSS 0.5%