CVE-2023-5908: PTC KEPServerEX, грешка в паметта

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

KEPServerEX is vulnerable to a buffer overflow which may allow an attacker to crash the product being accessed or leak information.

Засегнати продукти

PTC KEPServerEX: до 6.14.263.0
PTC ThingWorx Kepware Server: до 6.14.263.0
PTC ThingWorx Industrial Connectivity: All versions
PTC OPC-Aggregator: до 6.14
PTC ThingWorx Kepware Edge: до 1.7
Rockwell Automation KEPServer Enterprise: до 6.14.263.0
GE Gigital Industrial Gateway Server: до 7.614
Software Toolbox TOP Server: до 6.14.263.0

Вид слабост

CWE-122 Препълване на буфера в хийпа

История

30 ноември 2023 Публикувано

Други уязвимости в PTC KEPServerEX

Първоизточници

CVE-2023-5908: PTC KEPServerEX, грешка в паметта | freedomonline.bg