CVE-2024-23766
Une vulnérabilité a été découverte sur les appareils HMS Anybus X-Gateway AB7832-F 3. La passerelle expose une interface web sur le port 80. Une requête GET...
- Publié
- 26 juin 2024
- Mise à jour
- 13 mars 2025
- Attribution de CNA
- mitre
- Preuve observée
- 28 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HFaible · 30 prochains jours
- Percentile
- 37,3 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité a été découverte sur les appareils HMS Anybus X-Gateway AB7832-F 3. La passerelle expose une interface web sur le port 80. Une requête GET non authentifiée vers une URL spécifique déclenche le redémarrage de la passerelle Anybus (ou du moins de la plupart de ses modules). Un attaquant peut exploiter cette fonctionnalité pour mener une attaque par déni de service en envoyant continuellement des requêtes GET vers cette URL.
Sources
🐞 Dépôt de CVE trouvées par des personnes atteintes de TOC
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.