PT-2024-19574

CVE-2024-22815

·

Publicado

2024-04-22

·

Atualizado

2025-09-15

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Router CNC Tormach xsTECH, controlador PathPilot versão 2.9.6
Descrição
A falha no protocolo de comunicação permite que invasores provoquem uma negação de serviço (DoS) por meio de comandos maliciosos.
Recomendações
Para a versão 2.9.6, considere restringir o acesso ao protocolo de comunicação para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-228: Improper Handling of Syntactically Invalid Structure
Identificadores relacionados
CVE-2024-22815
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com