CVE-2016-8367
Eine Schwachstelle wurde in Schneider Electric Magelis HMI Magelis GTO Advanced Optimum Panels, allen Versionen, Magelis GTU Universal Panel, allen...
- Veröffentlicht
- 13.02.2017
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- icscert
- Beweise beobachtet
- 07.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LNiedrig · nächste 30 Tage
- Perzentil
- 90,9 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle wurde in Schneider Electric Magelis HMI Magelis GTO Advanced Optimum Panels, allen Versionen, Magelis GTU Universal Panel, allen Versionen, Magelis STO5xx und STU Small Panels, allen Versionen, Magelis XBT GH Advanced Hand-held Panels, allen Versionen, Magelis XBT GK Advanced Touchscreen Panels mit Tastatur, allen Versionen, Magelis XBT GT Advanced Touchscreen Panels, allen Versionen, und Magelis XBT GTW Advanced Open Touchscreen Panels (Windows XPe) entdeckt. Ein Angreifer kann mehrere Verbindungen zu einem gezielten Webserver öffnen und diese offen halten, wodurch verhindert wird, dass neue Verbindungen aufgebaut werden können, was den Webserver während eines Angriffs unverfügbar macht.
Quellen
- PanelShockPoC
Schneider Electric Magelis HMI Ressourcenverbrauch-Schwachstellen [ICSA-16-308-02, CVE-2016-8367, CVE-2016-8374]
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.