BlackTreeIndependent security intelligence

← Back to the CVE catalogue

Full vulnerability report · 2024

CVE-2024-3596High confidence

RADIUS Protocol under RFC2865 is vulnerable to forgery attacks.

IETF · RFC

9.0CriticalCVSS 3.1

Recommended action

Within 72 hours

Critical technical impact with a remotely reachable, unauthenticated path; no CISA KEV confirmation is currently recorded.

Patch available

Distribution package intelligence

Ubuntu vendor package status

Canonical’s release and source-package findings are shown separately from local repository availability.

3 package states

Repository candidate not checked

A published vendor fix does not prove that a matching update is enabled and installable on a particular asset. Confirm the local package candidate before scheduling remediation.

Ubuntu release	Source package	Vendor state	Fixed version	Evidence
Ubuntu 24.04 LTSnoble · standard archive	`freeradius`	Vendor fix publishedCanonical reports that a fixed source package version has been published. Repository candidate availability is not checked by BlackTree.	`3.2.5+dfsg-3~ubuntu24.04.1`	Canonical record ↗Source updated 9 Sept 2026
Ubuntu 24.04 LTSnoble · standard archive	`krb5`	Vendor fix publishedCanonical reports that a fixed source package version has been published. Repository candidate availability is not checked by BlackTree.	`1.20.1-6ubuntu2.3`	Canonical record ↗Source updated 9 Sept 2026
Ubuntu 24.04 LTSnoble · standard archive	`libpam-radius-auth`	Under evaluationCanonical reports that the package might be affected and still needs evaluation or fixing.	`Not published in this feed`	Canonical record ↗Source updated 9 Sept 2026

Direct vendor intelligence

Authoritative vendor CSAF and VEX advisories

Structured product status and remediation from the issuing vendor. Product-state explanations are always visible; large lists can be searched or downloaded.

5 current

SSA-723487 · CSAF 2.0 · revision 11 · interimSiemens ProductCERTSSA-723487: RADIUS Protocol Susceptible to Forgery Attacks (CVE-2024-3596) - Impact to SCALANCE, RUGGEDCOM and Related Products

497 known affected

The vendor explicitly identifies these products as affected by this CVE.

RUGGEDCOM CROSSBOW
RUGGEDCOM i800
RUGGEDCOM i800NC
RUGGEDCOM i801
RUGGEDCOM i801NC
RUGGEDCOM i802
RUGGEDCOM i802NC
RUGGEDCOM i803
RUGGEDCOM i803NC
RUGGEDCOM M2100
RUGGEDCOM M2100NC
RUGGEDCOM M2200

Summary: RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify responses Access-Reject or Access-Accept using a chosen-prefix collision attack against MD5 Response Authenticator signature.
Remediation: Update to V1.0 SP2 Update 4 or later version

SSA-794185 · CSAF 2.0 · revision 4 · interimSiemens ProductCERTSSA-794185: RADIUS Protocol Susceptible to Forgery Attacks (CVE-2024-3596) - Impact to SIPROTEC, SICAM and Related Products

53 known affected

The vendor explicitly identifies these products as affected by this CVE.

CPC80 Central Processing/Communication
CPCI85 Central Processing/Communication
POWER METER SICAM Q100 family
POWER METER SICAM Q200 family
Powerlink IP
SICAM GridPass
SICORE Base system
SIPROTEC 5 6MD84 (CP300)
SIPROTEC 5 6MD85 (CP300)
SIPROTEC 5 6MD86 (CP300)
SIPROTEC 5 6MD89 (CP300)
SIPROTEC 5 6MD89 (CP300) V9.6x

Summary: RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify responses Access-Reject or Access-Accept using a chosen-prefix collision attack against MD5 Response Authenticator signature.
Remediation: Update to V10.0 or later version

SEVD-2026-104-02 · CSAF 2.0 · revision 1.0.0 · finalSchneider Electric CPCERTThird-Party vulnerability on Modicon Networking Managed Switches

3 known affected

The vendor explicitly identifies these products as affected by this CVE.

Connexium Managed Switches All Versions
Modicon Managed Switches All Versions
Modicon Redundancy Switches All Versions

Summary: Additional information about CVE-2024-3596 can be found here:https://www.cve.org/CVERecord?id=CVE-2024-3596
Remediation: The default RADIUS configuration is not vulnerable. However, if the RADIUS Server Message Authenticator option is disabled, the product becomes vulnerable.We advise keeping this parameter in its default (enabled) state.This parameter can be configured via CLI and SNMP:TCSESM* CLI: radius server msgauthMIB: hmAgentRadiusServerMsgAuth

SSA-770770 · CSAF 2.0 · revision 9 · finalSiemens ProductCERTSSA-770770: Multiple Vulnerabilities in Fortigate NGFW Before V7.4.7 on RUGGEDCOM APE1808 Devices

1 known affected

The vendor explicitly identifies these products as affected by this CVE.

RUGGEDCOM APE1808

Summary: RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify responses Access-Reject or Access-Accept using a chosen-prefix collision attack against MD5 Response Authenticator signature.
Remediation: Update Fortigate NGFW to V7.4.7. Contact customer support to receive patch and update information

SSA-364175 · CSAF 2.0 · revision 8 · finalSiemens ProductCERTSSA-364175: Multiple Vulnerabilities in Palo Alto Networks Virtual NGFW on RUGGEDCOM APE1808 Devices Before V11.1.4-h1

1 known affected

The vendor explicitly identifies these products as affected by this CVE.

RUGGEDCOM APE1808

Summary: RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify responses Access-Reject or Access-Accept using a chosen-prefix collision attack against MD5 Response Authenticator signature.
Remediation: Upgrade Palo Alto Networks Virtual NGFW V11.1.4-h1. Contact customer support to receive patch and update information

Official European source

ENISA European Vulnerability Database

Official EUVD identifiers, advisory evidence and known-exploited context. Missing fields are not treated as evidence of low risk.

1 current

ENISA EUVD identifier

EUVD-2024-32175

No EUVD known-exploited evidence

ENISA has published the identifier mapping but no EUVD description has been stored yet.

EUVD state: Present in the current official mapping
Known exploitation: Not present in the current ENISA EUVD known-exploited dataset. This is not proof of no exploitation.
ENISA score: Not supplied in the stored EUVD record
Advisory evidence: No linked advisory details stored yet

Recommended actionWithin 72 hours

Critical technical impact with a remotely reachable, unauthenticated path; no CISA KEV confirmation is currently recorded.

Patch available

01

What, why and how

RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authenticator signature.

What

RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authenticator signature.

Why

The product uses an algorithm that produces a digest (output value) that does not meet security expectations for a hash function that allows an adversary to reasonably determine the original input (preimage attack), find another input that can produce the same hash (2nd preimage attack), or find multiple inputs that evaluate to the same hash (birthday attack).

How

An attacker operating through a network path may attempt exploitation without authentication or user interaction. If successful, the issue may cause the confidentiality, integrity or availability impact described by the vendor.

What

RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authenticator signature.

Why

The product uses an algorithm that produces a digest (output value) that does not meet security expectations for a hash function that allows an adversary to reasonably determine the original input (preimage attack), find another input that can produce the same hash (2nd preimage attack), or find multiple inputs that evaluate to the same hash (birthday attack).

How

An attacker operating through a network path may attempt exploitation without authentication or user interaction. If successful, the issue may cause the confidentiality, integrity or availability impact described by the vendor.

02

Exploit reality and attack path

CVSS severity, EPSS forecast probability, public exploit material and CISA-confirmed exploitation are separate signals.

Observed exploitation

?

Confirmed exploitation and public exploit material are separate signals. Attacks can occur without public proof-of-concept or exploit code.

No confirmed evidence

No CISA KEV match was present at the last successful refresh. This means no confirmation from that source, not proof of no exploitation.

Public PoC / exploit material

?

Confirmed exploitation and public exploit material are separate signals. Attacks can occur without public proof-of-concept or exploit code.

None recorded

No exploit-tagged reference or CISA SSVC proof-of-concept state is currently recorded. Research may still exist outside the structured feeds.

Likely attack path: a network path → Use of Weak Hash → cause the confidentiality, integrity or availability impact described by the vendor
Attack surface: Network
Privileges required: None: unauthenticated exploitation is possible
User interaction: None
Attack complexity: High: exploitation depends on specific conditions
Security boundary: Changed: exploitation can affect a different security authority
Weakness ? CWE means Common Weakness Enumeration: a standard category for the underlying weakness.: CWE-328 ↗
CWE-328: Use of Weak Hash. The product uses an algorithm that produces a digest (output value) that does not meet security expectations for a hash function that allows an adversary to reasonably determine the original input (preimage attack), find another input that can produce the same hash (2nd preimage attack), or find multiple inputs that evaluate to the same hash (birthday attack).
CVSS vector ? CVSS means Common Vulnerability Scoring System. The vector records the metric values used to calculate technical severity.: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Common Vulnerability Scoring System 3.1: the compact vector below is decoded into plain language.
AVNetworkAttack vector: The vulnerable component can be reached over a network.ACHighAttack complexity: Successful exploitation depends on specific conditions outside the attacker's direct control.PRNonePrivileges required: The attacker does not need an account or existing privileges.UINoneUser interaction: No action by another user is required.SChangedScope: The attack can affect a component governed by a different security authority.CHighConfidentiality impact: A successful attack can cause a major loss.IHighIntegrity impact: A successful attack can cause a major loss.AHighAvailability impact: A successful attack can cause a major loss.
Post-exploitation / living off the land: No specific living-off-the-land technique is confirmed in the structured sources. Monitor normal administration tools for activity inconsistent with the affected service's baseline.

NetworkUnauthenticatedCWE-328

A

Official authority intelligence

Only matched European and national findings are included. Language selectors and unavailable sources are omitted.

ENISA EUVD · EUVD-2024-32175Official EUVD mapping

0 linked advisory records.

Official EUVD record

BSI · German · WID-SEC-W-2024-1579Microsoft Windows: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

Official advisory

BSI · German · WID-SEC-W-2025-1519Juniper JUNOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Ein entfernter Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper MX Series, Juniper SRX Series und Juniper Security Director ausnutzen, um Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, Code auszuführen, einen Denial of Service zu verursachen oder seine Privilegien zu erweitern.

Official advisory

BSI · German · WID-SEC-W-2025-0148Oracle Communications: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Official advisory

BSI · German · WID-SEC-W-2024-3684IBM QRadar SIEM: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder einen Spoofing-Angriff durchzuführen.

Official advisory

BSI · German · WID-SEC-W-2024-1578RADIUS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein lokaler Angreifer kann eine Schwachstelle im RADIUS Protokoll ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Official advisory

CERT-FR · French · CERTFR-2026-AVI-0433Multiples vulnérabilités dans les produits Schneider Electric

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Official advisory

CERT-FR · French · CERTFR-2025-AVI-1057Multiples vulnérabilités dans les produits VMware

d?id=CVE-2024-35908 Référence CVE CVE-2024-35912 https://www.cve.org/CVERecord?id=CVE-2024-35912 Référence CVE CVE-2024-35913 https://www.cve.org/CVERecord?id=CVE-2024-35913 Référence CVE CVE-2024-35917 https://www.cve.org/CVERecord?id=CVE-2024-35917 Référence CVE CVE-2024-35927 https://www.cve.org/CVERecord?id=CVE-2024-35927 Référence CVE CVE-2024-35942 https://www.cve.org/CVERecord?id=CVE-2024-35942 Référence CVE CVE-2024-35952 https://www.cve.org/CVERecord?id=CVE-2024-35952 Référence CVE CVE-2024-35957 https://www.cve.org/CVERecord?id=CVE-2024-35957 Référence CVE CVE-2024-35959 https://www.cve.org/CVERecord?id=CVE-2024-35959 Référence CVE CVE-2024-3596 https://www.cve.org/CVERecord?id=CVE-2024-3596 Référence CVE CVE-2024-35963 https://www.cve.org/CVERecord?id=CVE-2024-35963 Référence CVE CVE-2024-35964 https://www.cve.org/CVERecord?id=CVE-2024-35964 Référence CVE CVE-2024-35974 https://www.cve.org/CVERecord?id=CVE-2024-35974 Référence CVE CVE-2024-35979 https://www.cve.org/CVERecord?id=CVE-2024-35979 Référence CVE CVE-2024-35980 https://www.cve.org/CVERecord?id=CVE-2024-35980 Référence CVE CVE-2024-35981 https://www.cve.org/CVERecord?id=CVE-2024-35981 Référence CVE CVE-2024-35983 https://www.cve.org/CVERecord?id=CVE-2024-35983 Référence CVE CVE-2024-35991 https://www.cve.org/CVERecord?id=C

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0969Multiples vulnérabilités dans les produits VMware

d?id=CVE-2024-33602 Référence CVE CVE-2024-34155 https://www.cve.org/CVERecord?id=CVE-2024-34155 Référence CVE CVE-2024-34156 https://www.cve.org/CVERecord?id=CVE-2024-34156 Référence CVE CVE-2024-34158 https://www.cve.org/CVERecord?id=CVE-2024-34158 Référence CVE CVE-2024-34397 https://www.cve.org/CVERecord?id=CVE-2024-34397 Référence CVE CVE-2024-34447 https://www.cve.org/CVERecord?id=CVE-2024-34447 Référence CVE CVE-2024-34459 https://www.cve.org/CVERecord?id=CVE-2024-34459 Référence CVE CVE-2024-34750 https://www.cve.org/CVERecord?id=CVE-2024-34750 Référence CVE CVE-2024-35176 https://www.cve.org/CVERecord?id=CVE-2024-35176 Référence CVE CVE-2024-3596 https://www.cve.org/CVERecord?id=CVE-2024-3596 Référence CVE CVE-2024-37370 https://www.cve.org/CVERecord?id=CVE-2024-37370 Référence CVE CVE-2024-37371 https://www.cve.org/CVERecord?id=CVE-2024-37371 Référence CVE CVE-2024-37407 https://www.cve.org/CVERecord?id=CVE-2024-37407 Référence CVE CVE-2024-38428 https://www.cve.org/CVERecord?id=CVE-2024-38428 Référence CVE CVE-2024-38807 https://www.cve.org/CVERecord?id=CVE-2024-38807 Référence CVE CVE-2024-38808 https://www.cve.org/CVERecord?id=CVE-2024-38808 Référence CVE CVE-2024-38809 https://www.cve.org/CVERecord?id=CVE-2024-38809 Référence CVE CVE-2024-38816 https://www.cve.org/CVERecord?id=C

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0925Vulnérabilité dans les produits Belden

Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0864Multiples vulnérabilités dans VMware Tanzu

ord?id=CVE-2024-28834 Référence CVE CVE-2024-2961 https://www.cve.org/CVERecord?id=CVE-2024-2961 Référence CVE CVE-2024-33599 https://www.cve.org/CVERecord?id=CVE-2024-33599 Référence CVE CVE-2024-33600 https://www.cve.org/CVERecord?id=CVE-2024-33600 Référence CVE CVE-2024-33601 https://www.cve.org/CVERecord?id=CVE-2024-33601 Référence CVE CVE-2024-33602 https://www.cve.org/CVERecord?id=CVE-2024-33602 Référence CVE CVE-2024-34155 https://www.cve.org/CVERecord?id=CVE-2024-34155 Référence CVE CVE-2024-34156 https://www.cve.org/CVERecord?id=CVE-2024-34156 Référence CVE CVE-2024-34158 https://www.cve.org/CVERecord?id=CVE-2024-34158 Référence CVE CVE-2024-3596 https://www.cve.org/CVERecord?id=CVE-2024-3596 Référence CVE CVE-2024-37370 https://www.cve.org/CVERecord?id=CVE-2024-37370 Référence CVE CVE-2024-37371 https://www.cve.org/CVERecord?id=CVE-2024-37371 Référence CVE CVE-2024-4032 https://www.cve.org/CVERecord?id=CVE-2024-4032 Référence CVE CVE-2024-45336 https://www.cve.org/CVERecord?id=CVE-2024-45336 Référence CVE CVE-2024-45341 https://www.cve.org/CVERecord?id=CVE-2024-45341 Référence CVE CVE-2024-45490 https://www.cve.org/CVERecord?id=CVE-2024-45490 Référence CVE CVE-2024-45491 https://www.cve.org/CVERecord?id=CVE-2024-45491 Référence CVE CVE-2024-45492 https://www.cve.org/CVERecord?id=CVE

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0855Multiples vulnérabilités dans les produits Juniper Networks

d?id=CVE-2024-35789 Référence CVE CVE-2024-35800 https://www.cve.org/CVERecord?id=CVE-2024-35800 Référence CVE CVE-2024-35823 https://www.cve.org/CVERecord?id=CVE-2024-35823 Référence CVE CVE-2024-35845 https://www.cve.org/CVERecord?id=CVE-2024-35845 Référence CVE CVE-2024-35848 https://www.cve.org/CVERecord?id=CVE-2024-35848 Référence CVE CVE-2024-35852 https://www.cve.org/CVERecord?id=CVE-2024-35852 Référence CVE CVE-2024-35899 https://www.cve.org/CVERecord?id=CVE-2024-35899 Référence CVE CVE-2024-35911 https://www.cve.org/CVERecord?id=CVE-2024-35911 Référence CVE CVE-2024-35937 https://www.cve.org/CVERecord?id=CVE-2024-35937 Référence CVE CVE-2024-3596 https://www.cve.org/CVERecord?id=CVE-2024-3596 Référence CVE CVE-2024-35969 https://www.cve.org/CVERecord?id=CVE-2024-35969 Référence CVE CVE-2024-36005 https://www.cve.org/CVERecord?id=CVE-2024-36005 Référence CVE CVE-2024-36017 https://www.cve.org/CVERecord?id=CVE-2024-36017 Référence CVE CVE-2024-36020 https://www.cve.org/CVERecord?id=CVE-2024-36020 Référence CVE CVE-2024-36489 https://www.cve.org/CVERecord?id=CVE-2024-36489 Référence CVE CVE-2024-36903 https://www.cve.org/CVERecord?id=CVE-2024-36903 Référence CVE CVE-2024-36921 https://www.cve.org/CVERecord?id=CVE-2024-36921 Référence CVE CVE-2024-36922 https://www.cve.org/CVERecord?id=C

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0756Multiples vulnérabilités dans les produits VMware

d?id=CVE-2024-33601 Référence CVE CVE-2024-33602 https://www.cve.org/CVERecord?id=CVE-2024-33602 Référence CVE CVE-2024-34447 https://www.cve.org/CVERecord?id=CVE-2024-34447 Référence CVE CVE-2024-34459 https://www.cve.org/CVERecord?id=CVE-2024-34459 Référence CVE CVE-2024-35195 https://www.cve.org/CVERecord?id=CVE-2024-35195 Référence CVE CVE-2024-35790 https://www.cve.org/CVERecord?id=CVE-2024-35790 Référence CVE CVE-2024-35866 https://www.cve.org/CVERecord?id=CVE-2024-35866 Référence CVE CVE-2024-35867 https://www.cve.org/CVERecord?id=CVE-2024-35867 Référence CVE CVE-2024-35943 https://www.cve.org/CVERecord?id=CVE-2024-35943 Référence CVE CVE-2024-3596 https://www.cve.org/CVERecord?id=CVE-2024-3596 Référence CVE CVE-2024-3651 https://www.cve.org/CVERecord?id=CVE-2024-3651 Référence CVE CVE-2024-36908 https://www.cve.org/CVERecord?id=CVE-2024-36908 Référence CVE CVE-2024-36945 https://www.cve.org/CVERecord?id=CVE-2024-36945 Référence CVE CVE-2024-37891 https://www.cve.org/CVERecord?id=CVE-2024-37891 Référence CVE CVE-2024-38286 https://www.cve.org/CVERecord?id=CVE-2024-38286 Référence CVE CVE-2024-38540 https://www.cve.org/CVERecord?id=CVE-2024-38540 Référence CVE CVE-2024-38541 https://www.cve.org/CVERecord?id=CVE-2024-38541 Référence CVE CVE-2024-38807 https://www.cve.org/CVERecord?id=CVE

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0583Multiples vulnérabilités dans les produits Juniper Networks

oduits Juniper Networks Gestion du document Référence CERTFR-2025-AVI-0583 Titre Multiples vulnérabilités dans les produits Juniper Networks Date de la première version 10 juillet 2025 Date de la dernière version 10 juillet 2025 Source(s) Bulletin de sécurité Juniper Networks 2025-07-Security-Bulletin-Juniper-Apstra-Multiple-Vulnerabilities-resolved-in-Intel-microcode-package du 09 juillet 2025 Bulletin de sécurité Juniper Networks 2025-07-Security-Bulletin-Junos-OS-Evolved-Multiple-vulnerabilities-resolved-for-Insecure-Implementation-of-Tunneling-Protocols-GRE-IPIP-4in6-6in4-VU-199397 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2024-3596 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2025-26466 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2025-30661 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2025-52946 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2025-52947 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2025-52948 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2025-52949 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2025-52950 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2025-52951 du 09 juillet 2025 Bulletin de sécurité Juniper Networks CVE-2025-52952 d

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0580Multiples vulnérabilités dans VMware Tanzu

De multiples vulnérabilités ont été découvertes dans VMware Tanzu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0524Multiples vulnérabilités dans VMware Tanzu

d?id=CVE-2024-33875 Référence CVE CVE-2024-33876 https://www.cve.org/CVERecord?id=CVE-2024-33876 Référence CVE CVE-2024-33877 https://www.cve.org/CVERecord?id=CVE-2024-33877 Référence CVE CVE-2024-34155 https://www.cve.org/CVERecord?id=CVE-2024-34155 Référence CVE CVE-2024-34156 https://www.cve.org/CVERecord?id=CVE-2024-34156 Référence CVE CVE-2024-34158 https://www.cve.org/CVERecord?id=CVE-2024-34158 Référence CVE CVE-2024-34402 https://www.cve.org/CVERecord?id=CVE-2024-34402 Référence CVE CVE-2024-34403 https://www.cve.org/CVERecord?id=CVE-2024-34403 Référence CVE CVE-2024-35195 https://www.cve.org/CVERecord?id=CVE-2024-35195 Référence CVE CVE-2024-3596 https://www.cve.org/CVERecord?id=CVE-2024-3596 Référence CVE CVE-2024-3651 https://www.cve.org/CVERecord?id=CVE-2024-3651 Référence CVE CVE-2024-38949 https://www.cve.org/CVERecord?id=CVE-2024-38949 Référence CVE CVE-2024-38950 https://www.cve.org/CVERecord?id=CVE-2024-38950 Référence CVE CVE-2024-41996 https://www.cve.org/CVERecord?id=CVE-2024-41996 Référence CVE CVE-2024-45336 https://www.cve.org/CVERecord?id=CVE-2024-45336 Référence CVE CVE-2024-45341 https://www.cve.org/CVERecord?id=CVE-2024-45341 Référence CVE CVE-2024-45993 https://www.cve.org/CVERecord?id=CVE-2024-45993 Référence CVE CVE-2024-4603 https://www.cve.org/CVERecord?id=CVE-

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0397Multiples vulnérabilités dans les produits Siemens

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

Official advisory

CERT-FR · French · CERTFR-2025-AVI-0283Multiples vulnérabilités dans VMware Tanzu Greenplum

d?id=CVE-2024-24785 Référence CVE CVE-2024-24786 https://www.cve.org/CVERecord?id=CVE-2024-24786 Référence CVE CVE-2024-24787 https://www.cve.org/CVERecord?id=CVE-2024-24787 Référence CVE CVE-2024-24789 https://www.cve.org/CVERecord?id=CVE-2024-24789 Référence CVE CVE-2024-24790 https://www.cve.org/CVERecord?id=CVE-2024-24790 Référence CVE CVE-2024-24791 https://www.cve.org/CVERecord?id=CVE-2024-24791 Référence CVE CVE-2024-34155 https://www.cve.org/CVERecord?id=CVE-2024-34155 Référence CVE CVE-2024-34156 https://www.cve.org/CVERecord?id=CVE-2024-34156 Référence CVE CVE-2024-34158 https://www.cve.org/CVERecord?id=CVE-2024-34158 Référence CVE CVE-2024-3596 https://www.cve.org/CVERecord?id=CVE-2024-3596 Référence CVE CVE-2024-45336 https://www.cve.org/CVERecord?id=CVE-2024-45336 Référence CVE CVE-2024-45337 https://www.cve.org/CVERecord?id=CVE-2024-45337 Référence CVE CVE-2024-45338 https://www.cve.org/CVERecord?id=CVE-2024-45338 Référence CVE CVE-2024-45341 https://www.cve.org/CVERecord?id=CVE-2024-45341 Référence CVE CVE-2024-47561 https://www.cve.org/CVERecord?id=CVE-2024-47561 Référence CVE CVE-2024-50379 https://www.cve.org/CVERecord?id=CVE-2024-50379 Référence CVE CVE-2025-1094 https://www.cve.org/CVERecord?id=CVE-2025-1094 Référence CVE CVE-2025-22866 https://www.cve.org/CVERecord?id=CVE

Official advisory

CERT-FR · French · CERTFR-2024-AVI-1081Multiples vulnérabilités dans les produits IBM

ord?id=CVE-2024-21536 Référence CVE CVE-2024-23454 https://www.cve.org/CVERecord?id=CVE-2024-23454 Référence CVE CVE-2024-2398 https://www.cve.org/CVERecord?id=CVE-2024-2398 Référence CVE CVE-2024-25638 https://www.cve.org/CVERecord?id=CVE-2024-25638 Référence CVE CVE-2024-25710 https://www.cve.org/CVERecord?id=CVE-2024-25710 Référence CVE CVE-2024-28757 https://www.cve.org/CVERecord?id=CVE-2024-28757 Référence CVE CVE-2024-28849 https://www.cve.org/CVERecord?id=CVE-2024-28849 Référence CVE CVE-2024-29131 https://www.cve.org/CVERecord?id=CVE-2024-29131 Référence CVE CVE-2024-29133 https://www.cve.org/CVERecord?id=CVE-2024-29133 Référence CVE CVE-2024-3596 https://www.cve.org/CVERecord?id=CVE-2024-3596 Référence CVE CVE-2024-36114 https://www.cve.org/CVERecord?id=CVE-2024-36114 Référence CVE CVE-2024-37890 https://www.cve.org/CVERecord?id=CVE-2024-37890 Référence CVE CVE-2024-38372 https://www.cve.org/CVERecord?id=CVE-2024-38372 Référence CVE CVE-2024-38820 https://www.cve.org/CVERecord?id=CVE-2024-38820 Référence CVE CVE-2024-38986 https://www.cve.org/CVERecord?id=CVE-2024-38986 Référence CVE CVE-2024-38998 https://www.cve.org/CVERecord?id=CVE-2024-38998 Référence CVE CVE-2024-38999 https://www.cve.org/CVERecord?id=CVE-2024-38999 Référence CVE CVE-2024-39338 https://www.cve.org/CVERecord?id=C

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0942Vulnérabilité dans les produits Broadcom

Une vulnérabilité a été découverte dans les produits Broadcom. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0827Vulnérabilité dans les produits Juniper Networks

Une vulnérabilité a été découverte dans les produits Juniper Networks. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0804Multiples vulnérabilités dans Stormshield Network Security

De multiples vulnérabilités ont été découvertes dans les produits Stormshield. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0677Multiples vulnérabilités dans les produits Fortinet

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à l'intégrité des données.

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0652Vulnérabilité dans les produits Cisco

Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0648Multiples vulnérabilités dans les produits SonicWall

De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0637Multiples vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager

De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking ClearPass Policy Manager. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0567Multiples vulnérabilités dans les produits Palo Alto Networks

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0557Multiples vulnérabilités dans Microsoft Windows

4-21417 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-26184 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-28899 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30013 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30071 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30079 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30081 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30098 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-35270 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-3596 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37969 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37970 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37971 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37972 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37973 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37974 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37975 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37977 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-202

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0552Multiples vulnérabilités dans les produits Siemens

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Official advisory

CERT-FR · French · CERTFR-2024-AVI-0550Vulnérabilité dans le protocole RADIUS

Une vulnérabilité a été découverte dans le protocole RADIUS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Official advisory

NBSZ-NKI · Hungarian · cve-2024-3596CVE-2024-3596

Magas

Official advisory

NCSC-NL · Dutch · NCSC-2024-0282Kwetsbaarheden verholpen in Siemens Producten

De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Manipulatie van gegevens - (Remote) code execution (Administrator/Root rechten) - (Remote) code execution (Gebruikersrechten) - Toegang tot systeemgegevens - Toegang tot gevoelige gegevens - Verhoogde gebruikersrechten De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.

Official advisory

NCSC-NL · Dutch · NCSC-2025-0160Kwetsbaarheden verholpen in Siemens producten

De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Manipulatie van gegevens - Omzeilen van een beveiligingsmaatregel - Omzeilen van authenticatie - (Remote) code execution (root/admin rechten) - (Remote) code execution (Gebruikersrechten) - Toegang tot systeemgegevens - Toegang tot gevoelige gegevens - Spoofing De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.

Official advisory

NCSC-NL · Dutch · NCSC-2025-0021Kwetsbaarheden verholpen in Oracle Communications

De kwetsbaarheden stellen ongeauthenticeerde kwaadwillenden in staat om Denial of Service (DoS) aanvallen uit te voeren of om ongeautoriseerde toegang tot gevoelige gegevens te verkrijgen. Specifieke versies, zoals 24.2.0 en 24.3.0 van de Cloud Native Core Network Function, zijn bijzonder kwetsbaar. Kwaadwillenden kunnen deze kwetsbaarheden misbruiken door speciaal geprepareerde HTTP-verzoeken te sturen naar het kwetsbare systeem.

Official advisory

NCSC-NL · Dutch · NCSC-2024-0279Kwetsbaarheden verholpen in Microsoft Windows

Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Omzeilen van beveiligingsmaatregel - (Remote) code execution (Administrator/Root rechten) - (Remote) code execution (Gebruikersrechten) - SQL Injection - Toegang tot systeemgegevens - Verhoogde gebruikersrechten De ernstigste kwetsbaarheden hebben kenmerk CVE-2024-38076, CVE-2024-38074 en CVE-2024-38076 toegewezen gekregen en bevindt zich in Windows Remote Desktop Licensing Service. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om willekeurige code uit te voeren met verhoogde rechten. ``` --- Windows Server Backup: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38013 | 6.70 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows PowerShell: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38043 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2024-38033 | 7.30 | Verkrijgen van verhoogde rechten | | CVE-2024-38047 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows Remote Desktop: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38015 | 7.50 | Denial-of-Service | | CVE-2024-38076 | 9.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Windows Image Acquisition: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38022 | 7.00 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows Internet Connection Sharing (ICS): |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38102 | 6.50 | Denial-of-Service | | CVE-2024-38053 | 8.80 | Uitvoeren van willekeurige code | | CVE-2024-38101 | 6.50 | Denial-of-Service | | CVE-2024-38105 | 6.50 | Denial-of-Service | |----------------|------|-------------------------------------| Intel: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-37985 | 5.90 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Windows Online Certificate Status Protocol (OCSP): |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38031 | 7.50 | Denial-of-Service | | CVE-2024-38067 | 7.50 | Denial-of-Service | | CVE-2024-38068 | 7.50 | Denial-of-Service | |----------------|------|-------------------------------------| Windows COM Session: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38100 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows Kernel: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38041 | 5.50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Windows Secure Boot: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-28899 | 8.80 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37969 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37970 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37974 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37981 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37986 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37987 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-26184 | 6.80 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37971 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37972 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37973 | 7.80 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37975 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37977 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37978 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37984 | 8.40 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37988 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-37989 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-38010 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-38011 | 8.00 | Omzeilen van beveiligingsmaatregel | | CVE-2024-38065 | 6.80 | Omzeilen van beveiligingsmaatregel | |----------------|------|-------------------------------------| Windows Kernel-Mode Drivers: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38062 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows Win32 Kernel Subsystem: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38085 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Microsoft Windows Codecs Library: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38055 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2024-38056 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2024-38060 | 8.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Windows Workstation Service: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38050 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows LockDown Policy (WLDP): |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38070 | 7.80 | Omzeilen van beveiligingsmaatregel | |----------------|------|-------------------------------------| Microsoft Graphics Component: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38051 | 7.80 | Uitvoeren van willekeurige code | | CVE-2024-38079 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows MultiPoint Services: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-30013 | 8.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Line Printer Daemon Service (LPD): |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38027 | 6.50 | Denial-of-Service | |----------------|------|-------------------------------------| NDIS: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38048 | 6.50 | Denial-of-Service | |----------------|------|-------------------------------------| Windows CoreMessaging: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-21417 | 8.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows Remote Access Connection Manager: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-30071 | 4.70 | Toegang tot gevoelige gegevens | | CVE-2024-30079 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows Cryptographic Services: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-30098 | 7.50 | Omzeilen van beveiligingsmaatregel | |----------------|------|-------------------------------------| Windows Win32K - GRFX: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38066 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Role: Windows Hyper-V: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38080 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| NPS RADIUS Server: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-3596 | 7.50 | Voordoen als andere gebruiker | |----------------|------|-------------------------------------| Microsoft Streaming Service: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38054 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2024-38052 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2024-38057 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows Remote Desktop Licensing Service: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38071 | 7.50 | Denial-of-Service | | CVE-2024-38072 | 7.50 | Denial-of-Service | | CVE-2024-38077 | 9.80 | Uitvoeren van willekeurige code | | CVE-2024-38073 | 7.50 | Denial-of-Service | | CVE-2024-38074 | 9.80 | Uitvoeren van willekeurige code | | CVE-2024-38099 | 5.90 | Denial-of-Service | |----------------|------|-------------------------------------| Windows NTLM: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-30081 | 7.10 | Voordoen als andere gebruiker | |----------------|------|-------------------------------------| Microsoft WS-Discovery: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38091 | 7.50 | Denial-of-Service | |----------------|------|-------------------------------------| Windows Distributed Transaction Coordinator: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38049 | 6.60 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Windows Performance Monitor: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38025 | 7.20 | Uitvoeren van willekeurige code | | CVE-2024-38019 | 7.20 | Uitvoeren van willekeurige code | | CVE-2024-38028 | 7.20 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| XBox Crypto Graphic Services: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38032 | 7.10 | Uitvoeren van willekeurige code | | CVE-2024-38078 | 7.50 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Windows iSCSI: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-35270 | 5.30 | Denial-of-Service | |----------------|------|-------------------------------------| Windows Enroll Engine: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38069 | 7.00 | Omzeilen van beveiligingsmaatregel | |----------------|------|-------------------------------------| Windows Fax and Scan Service: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38104 | 8.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Windows TCP/IP: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38064 | 7.50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Windows DHCP Server: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38044 | 7.20 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Windows Themes: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38030 | 6.50 | Voordoen als andere gebruiker | |----------------|------|-------------------------------------| Windows Message Queuing: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38017 | 5.50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Windows Win32K - ICOMP: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38059 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Active Directory Rights Management Services: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38517 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2024-39684 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows BitLocker: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38058 | 6.80 | Omzeilen van beveiligingsmaatregel | |----------------|------|-------------------------------------| Role: Active Directory Certificate Services; Active Directory Domain Services: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38061 | 7.50 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows Filtering: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38034 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Windows MSHTML Platform: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2024-38112 | 7.50 | Omzeilen van beveiligingsmaatregel | |----------------|------|-------------------------------------| --- ```

Official advisory

03

Patch and workaround

Operational remediation based on structured source evidence.

Status ? Patch availability is based on structured fixed-version fields and authoritative update references. If no fix is verified, check the vendor advisory before making a change.: Patch available
Affected: RUGGEDCOM CROSSBOW; RUGGEDCOM i800; RUGGEDCOM i800NC; RUGGEDCOM i801; RUGGEDCOM i801NC; RUGGEDCOM i802; RUGGEDCOM i802NC; RUGGEDCOM i803; RUGGEDCOM i803NC; RUGGEDCOM M2100; RUGGEDCOM M2100NC; RUGGEDCOM M2200; RUGGEDCOM M2200NC; RUGGEDCOM M969; RUGGEDCOM M969NC; RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2); RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2); RUGGEDCOM RMC30; RUGGEDCOM RMC30NC; RUGGEDCOM RMC8388 V4.X; RUGGEDCOM RMC8388 V5.X; RUGGEDCOM RMC8388NC V4.X; RUGGEDCOM RMC8388NC V5.X; RUGGEDCOM ROX MX5000; RUGGEDCOM ROX MX5000RE; RUGGEDCOM ROX RX1400; RUGGEDCOM ROX RX1500; RUGGEDCOM ROX RX1501; RUGGEDCOM ROX RX1510; RUGGEDCOM ROX RX1511; and 467 more
Fixed: No fixed version is explicitly recorded in the structured CVE data.
Action: Update to V1.0 SP2 Update 4 or later version
Workaround: No verified workaround is recorded. If business-safe, reduce exposure to the affected interface and allow only trusted sources until authoritative guidance is available.

04

Evidence and provenance

Published 9 Jul 2024 · Last source change 9 Jun 2026, 09:01 UTC · CWE-328 · Use of Weak Hash

CVE recordCVE.org · 5.2

CVSS sourceNIST NVD

EPSS source

?

The date BlackTree first stored a score for this CVE from the daily FIRST EPSS feed.

FIRST · tracked since 2026-08-14

European sourceENISA EUVD · EUVD-2024-32175

Product sourceVendor CSAF · Siemens ProductCERT

Remediation sourceVendor CSAF · Siemens ProductCERT

CWE sourceCNA

NVD statusNVD modified after enrichment

Core structured fields are present and their contributing authorities are shown above.

Material change intelligence

What changed after publication

View recent updates →

No material field changes have been recorded since change tracking began. Routine source refreshes and cosmetic edits are intentionally excluded.

2024-07-09CVE published

ENISA EUVD · EUVD-2024-32175↗Vendor CSAF · Siemens ProductCERT↗CVE authority or vendor reference↗Official CVE record (CNA and ADP data)↗NVD record↗

Technical terms and abbreviations used in this report

CVE: Common Vulnerabilities and Exposures: the public identifier for one disclosed vulnerability.
CVSS: Common Vulnerability Scoring System: a technical severity framework; it is not patching priority by itself.
EPSS: Exploit Prediction Scoring System: FIRST's estimate of the probability that exploitation activity will be observed in the next 30 days; it is a forecast, not confirmation.
CWE: Common Weakness Enumeration: the standard category describing the underlying software or hardware weakness.
CNA: CVE Numbering Authority: an organisation authorised to assign and publish CVE records.
CISA ADP: Cybersecurity and Infrastructure Security Agency Authorized Data Publisher: structured enrichment added to a CVE record.
NVD: National Vulnerability Database: NIST's enrichment service for CVE records.
CERT / CSIRT: A computer security incident response team that publishes warnings or coordinates incident response.
PoC: Proof of concept: public material that demonstrates or helps reproduce exploitation.
CSAF: Common Security Advisory Framework: a machine-readable format for security advisories.
LoTL: Living off the land: abuse of legitimate tools or system functions during an attack.