CVE-2022-4986

WysokieCVSS 7.5

Opublikowano: 02/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Hirschmann EagleSDV w wersji 05.4.01 przed 05.4.02 ma podatność na odmowę usługi podczas nawiązywania sesji z użyciem TLS 1.0 lub TLS 1.1. Atakujący może zainicjować połączenia TLS tymi wersjami, powodując awarię urządzenia.

Ocena ryzyka

Atakujący może zakłócić dostępność usług, powodując awarię urządzenia, co wpływa na ciągłość działania sieci.

Rekomendacja

Zaktualizuj Hirschmann EagleSDV do wersji 05.4.02 lub nowszej, która naprawia tę lukę.

Inne podatności w Hirschmann EagleSDV

CVE-2024-14033Wysokie
Podatność w oprogramowaniu Hirschmann EagleSDV przed wersją 05.4.02 powoduje odmowę usługi podczas nawiązywania sesji TLS. Atakujący może spowodować awarię urządzenia podczas uzgadniania TLS poprzez wymuszenie downgrade'u protokołu do TLS 1.0 lub TLS 1.1.

Oryginalny opis (angielski, źródło NVD)

Hirschmann EagleSDV version 05.4.01 prior to 05.4.02 contains a denial-of-service vulnerability that causes the device to crash during session establishment when using TLS 1.0 or TLS 1.1. Attackers can trigger a crash by initiating TLS connections with these protocol versions to disrupt service availability.