5.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
A memory leak in the TFTP service in B&R Automation Runtime versions <N4.26, <N4.34, <F4.45, <E4.53, <D4.63, <A4.73 and prior could allow an unauthenticated attacker with network access to cause a denial of service (DoS) condition.
Засегнати продукти
- B&R Automation Runtime: unspecified до 4.1x; 4.2x преди N4.26; 4.3x преди N4.34; 4.4x преди F4.45; 4.5x преди E4.53; 4.6x преди D4.63; 4.7x преди A4.73
Вид слабост
История
- 15 октомври 2020 Публикувано