Към съдържанието
Търсене

CVE-2025-29931: Siemens TeleControl Server Basic, невалидиран вход

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in TeleControl Server Basic (All versions < V3.1.2.2). The affected product does not properly validate a length field in a serialized message which it uses to determine the amount of memory to be allocated for deserialization. This could allow an unauthenticated remote attacker to cause the application to allocate exhaustive amounts of memory and subsequently create a partial denial of service condition. Successful exploitation is only possible in redundant Telecontrol Server Basic setups and only if the connection between the redundant servers has been disrupted.

Засегнати продукти

  • Siemens TeleControl Server Basic: преди V3.1.2.2

Вид слабост

История

  • 17 април 2025 Публикувано

Други уязвимости в Siemens TeleControl Server Basic

Първоизточници

CVE-2025-29931: Siemens TeleControl Server Basic, невалидиран вход | freedomonline.bg