CVE-2024-7515highCWE-20

CVE-2024-7515: falha de alta gravidade em Rockwell Automation Compact GuardLogix 5380…

Rockwell Automation ControlLogix/GuardLogix 5580 and CompactLogix/Compact GuardLogix® 5380 Controller Denial-of-Service Vulnerability via Input Validation

Publicada em

Seguir esta CVE+ Monitorar CompactLogix+ Monitorar ControlLogix

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.5%
CVE-2024-7515 IMPACT A denial-of-service vulnerability exists in the affected products. A malformed PTP management packet can cause a major nonrecoverable fault in the controller.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Rockwell Automation · Compact GuardLogix 5380 (5069 – L3zS2)Rockwell Automation · CompactLogix 5380 (5069-L3z)Rockwell Automation · CompactLogix 5480 (5069-L4)Rockwell Automation · ControlLogix® 5580 (1756- L8z)Rockwell Automation · GuardLogix 5580 (1756- L8zS)
CVEs relacionadas — Rockwell Automation Compact GuardLogix 5380…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-7507HIGHRockwell Automation ControlLogix/GuardLogix 5580 and CompactLogix/Compact GuardLogix® 5380 Controller Denial-of-Service Vulnerability via Input ValidationEPSS 0.5%