CVE-2024-42392

Mittel4.0Veröffentlicht am 18. November 2024

Eine Schwachstelle durch unsachgemäße Neutralisierung von Trennzeichen in Cesanta Mongoose Web Server v7.14 ermöglicht das Auslösen eines Fehlers mit einer Endlosschleife, wenn die Eingabezeichenfolge unerwartete Zeichen enthält.

CVSS-Score4.0 / 10CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:N/I:N/A:H

Schwachstellentyp (CWE)CWE-140

Herstellercesanta

Betroffene Produkte

Hersteller	Produkt	Versionen
cesanta	mongoose	<= 7.14

Schwachstellen in Siemens Reyrolle 7SR5 ermöglichen Umgehung der Authentifizierung und Abstürze aus der Ferne

CISA warnt vor 14 Lücken in Siemens Reyrolle 7SR5 vor V2.70: Auth-Bypass mit CVSS 9,8 und Remote-Abstürze möglich. Siemens empfiehlt Update.

17. Sept. 202602:236 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Schwachstellen in Siemens Reyrolle 7SR5 ermöglichen Umgehung der Authentifizierung und Abstürze aus der Ferne