HIGH🇬🇧 English

CVE-2024-36981

CVSS 7.5v3.1pub. 2024-09-18upd. 2025-11-04

An out-of-bounds read vulnerability exists in the OpenPLC Runtime EtherNet/IP PCCC parser functionality of OpenPLC_v3 b4702061dc14d1024856f71b4543298d77007b88. A specially crafted network request can lead to denial of service. An attacker can send a series of EtherNet/IP requests to trigger this vulnerability.This is the final instance of the incorrect comparison.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Openplcproject Openplc V3 Firmware

    OS
    Openplcproject
    2024-04-04
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
DoSMemory
CWE
Referencje

Powiązane podatności

CVE-2026-28205CRITICAL9.2PL ✓ten sam produkt

OpenPLC V3 — pominięcie uwierzytelnienia przez niezabezpieczoną domyślną inicjalizację

CVE-2026-35556CRITICAL9.2PL ✓ten sam produkt

OpenPLC V3 — przechowywanie haseł w postaci jawnego tekstu (CWE-256)

CVE-2024-34026CRITICAL9.0PL ✓ten sam produkt

Stack-based buffer overflow w OpenPLC V3 — RCE przez EtherNet/IP

CVE-2018-20818CRITICAL9.8ten sam produkt

A buffer overflow vulnerability was discovered in the OpenPLC controller, in the OpenPLC_v2 and OpenPLC_v3 ver...

CVE-2026-35063HIGH8.7ten sam produkt

OpenPLC_V3 REST API endpoint checks for JWT presence but never verifies the caller's role. Any authenticated u...