CVE-2024-23766
تم اكتشاف ثغرة في أجهزة HMS Anybus X-Gateway AB7832-F 3. تكشف البوابة عن واجهة ويب على المنفذ 80. يؤدي طلب GET غير مُصادَق عليه إلى عنوان URL محدد إلى إعادة...
- تم النشر
- 26/06/2024
- محدث
- 13/03/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 38.0%
- تاريخ الموديل
- 26/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة في أجهزة HMS Anybus X-Gateway AB7832-F 3. تكشف البوابة عن واجهة ويب على المنفذ 80. يؤدي طلب GET غير مُصادَق عليه إلى عنوان URL محدد إلى إعادة تشغيل بوابة Anybus (أو معظم وحداتها على الأقل). يمكن للمهاجم استخدام هذه الميزة لتنفيذ هجوم حجب الخدمة عبر إرسال طلبات GET باستمرار إلى عنوان URL ذلك.
المصادر
🐞 مستودع لثغرات CVE عُثر عليها بواسطة أشخاص مصابين بالوسواس القهري
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.