CVE-2019-13524: emerson rx3i cpe100 firmware +8 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2019-13524

CVSS 7.5 · High EPSS 1,5%

Kerentanan Improper Input Validation pada emerson rx3i cpe100 firmware, emerson rx3i cpe115 firmware +7 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

GE PACSystems RX3i CPE100/115: All versions prior to R9.85,CPE302/305/310/330/400/410: All versions prior to R9.90,CRU/320 All versions(End of Life) may allow an attacker sending specially manipulated packets to cause the module state to change to halt-mode, resulting in a denial-of-service condition. An operator must reboot the CPU module after removing battery or energy pack to recover from halt-mode.

Rincian

Terbit di NVD: 16 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 1,5% peluang dieksploitasi; lebih tinggi dari 74,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
emerson	rx3i cpe100 firmware	Semua versi sebelum r9.85
emerson	rx3i cpe115 firmware	Semua versi sebelum r9.85
emerson	rx3i cpe302 firmware	Semua versi sebelum r9.90
emerson	rx3i cpe305 firmware	Semua versi sebelum r9.90
emerson	rx3i cpe310 firmware	Semua versi sebelum r9.90
emerson	rx3i cru320 firmware	Semua versi
emerson	rx3i cpe330 firmware	Semua versi sebelum r9.90
emerson	rx3i cpe400 firmware	Semua versi sebelum r9.90
emerson	rx3i cpl410 firmware	Semua versi sebelum r9.90

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.us-cert.gov/ics/advisories/icsa-20-014-01 patch · advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.