CVE-2022-24314

Servidor de dados do sistema SCADA gráfico interativo, versões V15.0.0.22020 e anteriores

O problema está relacionado a uma leitura fora dos limites, o que pode causar vazamentos de memória e, potencialmente, resultar em negação de serviço. Isso pode ocorrer quando um invasor envia repetidamente uma mensagem especialmente criada. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões V15.0.0.22020 e anteriores, considere restringir o acesso ao sistema até que um patch esteja disponível. Como solução temporária, evite usar o sistema com entradas não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.