Към съдържанието
Търсене

CVE-2021-22786: Schneider Electric Modicon M340 CPU (part numbers

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A CWE-200: Information Exposure vulnerability exists that could cause the exposure of sensitive information stored on the memory of the controller when communicating over the Modbus TCP protocol. Affected Products: Modicon M340 CPU (part numbers BMXP34*) (Versions prior to V3.30), Modicon M580 CPU (part numbers BMEP* and BMEH*) (Versions prior to SV3.20), Modicon MC80 (BMKC80) (Versions prior to V1.6), Modicon M580 CPU Safety (part numbers BMEP58*S and BMEH58*S) (All Versions), Modicon Momentum MDI (171CBU*) (Versions prior to V2.3), Legacy Modicon Quantum (All Versions)

Засегнати продукти

  • Schneider Electric Modicon M340 CPU (part numbers BMXP34*): All преди V3.30
  • Schneider Electric Modicon M580 CPU (part numbers BMEP* and BMEH*): All преди V3.20
  • Schneider Electric Modicon M580 CPU Safety (part numbers BMEP58*S and BMEH58*S): All Versions
  • Schneider Electric Modicon MC80 (BMKC80): All преди V1.6
  • Schneider Electric Modicon Momentum CPU (171CBU*): All преди V2.3
  • Schneider Electric Legacy Modicon Quantum: All Versions

Вид слабост

История

  • 1 февруари 2023 Публикувано

Други уязвимости в Schneider Electric Modicon M340 CPU (part numbers BMXP34*)

Първоизточници

CVE-2021-22786: Schneider Electric Modicon M340 CPU (part numbers | freedomonline.bg