Към съдържанието
Търсене

CVE-2022-45789: Schneider Electric EcoStruxure Control Expert

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A CWE-294: Authentication Bypass by Capture-replay vulnerability exists that could cause execution of unauthorized Modbus functions on the controller when hijacking an authenticated Modbus session. Affected Products: EcoStruxure Control Expert (All Versions), EcoStruxure Process Expert (All Versions), Modicon M340 CPU - part numbers BMXP34* (All Versions), Modicon M580 CPU - part numbers BMEP* and BMEH* (All Versions), Modicon M580 CPU Safety - part numbers BMEP58*S and BMEH58*S (All Versions)

Засегнати продукти

  • Schneider Electric EcoStruxure Control Expert : All Versions
  • Schneider Electric EcoStruxure Process Expert: All Versions
  • Schneider Electric Modicon M340 CPU (part numbers BMXP34*): All Versions
  • Schneider Electric Modicon M580 CPU (part numbers BMEP* and BMEH*) : All Versions
  • Schneider Electric Modicon M580 CPU Safety (part numbers BMEP58*S and BMEH58*S): All Versions

Вид слабост

История

  • 31 януари 2023 Публикувано

Други уязвимости в Schneider Electric EcoStruxure Control Expert

Първоизточници

CVE-2022-45789: Schneider Electric EcoStruxure Control Expert | freedomonline.bg