CVE-2021-31345
È stata identificata una vulnerabilità in Capital Embedded AR Classic 431-422 (Tutte le versioni), Capital Embedded AR Classic R20-11 (Tutte le versioni < V2303), PLUSCONTROL 1st Gen (Tutte le versioni). La lunghezza totale di un payload UDP (impostata nell'header IP) non è controllata. Ciò può portare a vari effetti collaterali, inclusi Information Leak e condizioni di Denial-of-Service, a seconda delle applicazioni definite dall'utente eseguite sopra il protocollo UDP. (FSMD-2021-0006)
Punteggio CVSS7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NTipo di debolezza (CWE)CWE-1284
Vendorsiemens
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| siemens | capital vstar | — |
| siemens | nucleus net | — |
| siemens | nucleus readystart v3 | < 2014.12 |
| siemens | nucleus source code | — |
| siemens | apogee modular building controller firmware | — |
| siemens | apogee modular building controller | - |
| siemens | apogee modular equiment controller firmware | — |
| siemens | apogee modular equiment controller | - |
| siemens | apogee pxc compact firmware | — |
| siemens | apogee pxc compact | - |
| siemens | apogee pxc modular firmware | — |
| siemens | apogee pxc modular | - |
| siemens | talon tc compact firmware | — |
| siemens | talon tc compact | - |
| siemens | talon tc modular firmware | — |
| siemens | talon tc modular | - |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.