CVE-2024-6436

Nome do software vulnerável e versões afetadas:

Rockwell Automation Sequence Manager (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma falha na validação de entradas que poderia permitir que um usuário mal-intencionado enviasse pacotes malformados ao servidor, resultando em uma condição de negação de serviço. Se explorada, o dispositivo deixaria de responder e exigiria uma reinicialização manual para ser recuperado. Além disso, a exploração poderia levar à perda de visibilidade das sequências de equipamentos a jusante no controlador, impedindo que os usuários visualizassem o status ou comandassem as sequências de equipamentos, embora a sequência de equipamentos continuasse a ser executada ininterruptamente.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.