CVE-2016-8367
Une vulnérabilité a été découverte dans les panneaux Schneider Electric Magelis HMI Magelis GTO Advanced Optimum, toutes versions, Magelis GTU Universal...
- Publié
- 13 févr. 2017
- Mise à jour
- 6 août 2024
- Attribution de CNA
- icscert
- Preuve observée
- 7 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LFaible · 30 prochains jours
- Percentile
- 90,9 %
- Date du modèle
- 11 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité a été découverte dans les panneaux Schneider Electric Magelis HMI Magelis GTO Advanced Optimum, toutes versions, Magelis GTU Universal Panel, toutes versions, Magelis STO5xx et STU Small panels, toutes versions, Magelis XBT GH Advanced Hand-held Panels, toutes versions, Magelis XBT GK Advanced Touchscreen Panels with Keyboard, toutes versions, Magelis XBT GT Advanced Touchscreen Panels, toutes versions, et Magelis XBT GTW Advanced Open Touchscreen Panels (Windows XPe). Un attaquant peut ouvrir plusieurs connexions vers un serveur web ciblé et maintenir ces connexions ouvertes, empêchant ainsi l’établissement de nouvelles connexions, ce qui rend le serveur web indisponible pendant une attaque.
Sources
- PanelShockPoC
Schneider Electric Magelis HMI Vulnérabilités de consommation de ressources [ICSA-16-308-02, CVE-2016-8367, CVE-2016-8374]
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.