CVE-2024-14033

WysokieCVSS 7.5

Opublikowano: 02/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Podatność w oprogramowaniu Hirschmann EagleSDV przed wersją 05.4.02 powoduje odmowę usługi podczas nawiązywania sesji TLS. Atakujący może spowodować awarię urządzenia podczas uzgadniania TLS poprzez wymuszenie downgrade'u protokołu do TLS 1.0 lub TLS 1.1.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię urządzenia, co prowadzi do przerwania dostępności usług sieciowych.

Rekomendacja

Zaleca się aktualizację firmware Hirschmann EagleSDV do wersji 05.4.02 lub nowszej.

Inne podatności w Hirschmann EagleSDV

CVE-2022-4986Wysokie
Hirschmann EagleSDV w wersji 05.4.01 przed 05.4.02 ma podatność na odmowę usługi podczas nawiązywania sesji z użyciem TLS 1.0 lub TLS 1.1. Atakujący może zainicjować połączenia TLS tymi wersjami, powodując awarię urządzenia.

Oryginalny opis (angielski, źródło NVD)

Hirschmann EagleSDV firmware prior to 05.4.02 contains a denial-of-service vulnerability in TLS session establishment. Attackers can crash the device during TLS handshake by exploiting protocol downgrades to TLS 1.0 or TLS 1.1, interrupting service availability.