PT-2024-16792 · Rockwell Automation · Rockwell Automation Arena
CVE-2024-11156
·
Publicado
2024-12-05
·
Atualizado
2024-12-17
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Rockwell Automation Arena (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de execução de código no Rockwell Automation Arena que poderia permitir que um agente mal-intencionado escrevesse além dos limites da memória alocada em um arquivo DOE. Se explorada, um agente mal-intencionado poderia aproveitar essa vulnerabilidade para executar código arbitrário. Para explorar essa vulnerabilidade, um usuário legítimo deve executar o código malicioso criado pelo agente mal-intencionado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rockwell Automation Arena