CVE-2025-24510

Nome do Software Vulnerável e Versões Afetadas: MS/TP Point Pickup Module (Todas as versões)

Descrição: Foi identificada uma vulnerabilidade na qual os dispositivos afetados manipulam incorretamente mensagens BACnet MSTP específicas de entrada. Isso poderia permitir que um invasor localizado na mesma rede BACnet enviasse uma mensagem MSTP especialmente elaborada que resulta em uma condição de negação de serviço no dispositivo alvo. É necessário realizar um ciclo de energia para restaurar a operação normal do dispositivo.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.