Vulnerabilidades do Belden Hirschmann HiOS
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Belden Hirschmann HiOS: 2 registro(s), com versões afetadas e correções.
CVE-2018-25236
Crítica · 9.8
CWE-287 03/04/2026
Bypass de Autenticação no Gerenciamento HTTP do Hirschmann HiOS e HiSecOS
Os produtos Hirschmann HiOS e HiSecOS RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED, EAGLE contêm uma vulnerabilidade de bypass de autenticação no módulo de gerenciamento HTTP(S) que permite que atacantes remotos não autenticados obtenham acesso administrativo por meio de requisições HTTP especialmente formadas. Atacantes podem explorar o tratamento impróprio de autenticação para obter o status de autenticação e os privilégios de um usuário previamente autenticado, sem fornecer credenciais válidas.
CVE-2020-37216
Alta · 7.5
CWE-20 03/04/2026
Hirschmann HiOS EtherNet/IP Stack Denial of Service
Hirschmann HiOS devices versions prior to 08.1.00 and 07.1.01 contain a denial of service vulnerability in the EtherNet/IP stack where improper handling of packet length fields allows remote attackers to crash or hang the device. Attackers can send specially crafted UDP EtherNet/IP packets with a length value larger than the actual packet size to render the device inoperable.