FICHE CVE

CVE-2024-21785

Publiée le 2024-05-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les automates PLC AutomationDirect P3-550E utilisant la version 1.2.10.9 sont affectés par la présence de code de débogage résiduel dans l'interface de diagnostic Telnet. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une séquence spécifique de requêtes pour obtenir un accès complet et non autorisé à l'appareil, lui permettant de lire, modifier ou perturber les opérations. L'exécution de cet exploit est triviale car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-489

Publiée2024-05-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A leftover debug code vulnerability exists in the Telnet Diagnostic Interface functionality of AutomationDirect P3-550E 1.2.10.9. A specially crafted series of network requests can lead to unauthorized access. An attacker can send a sequence of requests to trigger this vulnerability.