CVE-2024-6098

Nome do software vulnerável e versões afetadas:

PTC Kepware ThingWorx Kepware Server (versões afetadas não especificadas)

Descrição:

O problema ocorre ao realizar a geração de tags online para dispositivos que se comunicam usando o protocolo ControlLogix. Um intermediário (man-in-the-middle) ou um dispositivo que não esteja configurado corretamente poderia enviar uma resposta levando à alocação irrestrita ou não regulada de recursos. Isso poderia causar uma condição de negação de serviço e travar o aplicativo Kepware. Por padrão, essas funções estão desativadas, mas permanecem acessíveis para usuários que reconhecem e necessitam de suas vantagens.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.