CVE-2024-42392

Media4.0Pubblicata il 18 novembre 2024

Vulnerabilità di neutralizzazione impropria dei delimitatori in Cesanta Mongoose Web Server v7.14 consente di attivare un bug di ciclo infinito se la stringa di input contiene caratteri imprevisti.

Punteggio CVSS4.0 / 10CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:N/I:N/A:H

Tipo di debolezza (CWE)CWE-140

Vendorcesanta

Prodotti coinvolti

Vendor	Prodotto	Versioni
cesanta	mongoose	<= 7.14

Le vulnerabilità di Siemens Reyrolle 7SR5 espongono i dispositivi energetici a bypass dell’autenticazione e arresti anomali da remoto

14 vulnerabilità in Siemens Reyrolle 7SR5 <V2.70: bypass autenticazione con CVE-2026-62645 da 9,8, DoS remoto. Aggiorna alla V2.70.

17 set 202602:237 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

Le vulnerabilità di Siemens Reyrolle 7SR5 espongono i dispositivi energetici a bypass dell’autenticazione e arresti anomali da remoto