Промышленные ИТ-продукты Hirschmann (BAT-R, BAT-F, BAT450-F, BAT867-R, BAT867-F, WLC, BAT Controller Virtual) содержат уязвимость переполнения кучи в веб-интерфейсе HiLCOS, которая позволяет неаутентифицированным удаленным злоумышленникам инициировать состояние отказа в обслуживании, отправляя специально созданные запросы в веб-интерфейс. Злоумышленники могут воспользоваться этим переполнением кучи, чтобы привести к сбою затронутого устройства и вызвать сбой в работе службы, особенно в конфигурациях, в которых включена функция Public Spot.
Показать оригинальное описание (EN)
Hirschmann Industrial IT products (BAT-R, BAT-F, BAT450-F, BAT867-R, BAT867-F, WLC, BAT Controller Virtual) contain a heap overflow vulnerability in the HiLCOS web interface that allows unauthenticated remote attackers to trigger a denial-of-service condition by sending specially crafted requests to the web interface. Attackers can exploit this heap overflow to crash the affected device and cause service disruption, particularly in configurations where the Public Spot functionality is enabled.
Характеристики атаки
Последствия
Строка CVSS v4.0