CVE-2026-82785
ŚrednieCVSS 4.3Streszczenie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność przepełnienia bufora na stosie. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może spowodować warunek odmowy usługi (DoS).
Ocena ryzyka
Zdalny atakujący może wywołać awarię lub zawieszenie urządzenia, powodując przerwę w działaniu usługi. Może to zakłócić działanie systemów przemysłowych.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia CPSN-MCB271-* do wersji zawierającej poprawkę przepełnienia bufora. Ogranicz dostęp sieciowy do urządzenia i monitoruj nietypowy ruch.
Inne podatności w Remote I/O Coupler Unit CPSN-MCB271-*
Zobacz wszystkie- CVE-2026-82786Średnie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje problem niewystarczającej ochrony poświadczeń. Jeśli podatność zostanie wykorzystana, wrażliwe informacje mogą zostać odzyskane z pliku kopii zapasowej.
- CVE-2026-82784Średnie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność braku uwierzytelniania dla krytycznej funkcji. Atakujący może wykonać REST API bez uwierzytelnienia, co może pozwolić na odczyt wartości I/O i/lub kontrolę wyjścia.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow vulnerability exists in Remote I/O Coupler Unit (Server Type) CPSN-MCB271-*. Receiving a specially crafted request created and sent by a remote attacker may cause a denial-of-service (DoS) condition.