6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A CWE-754: Improper Check for Unusual or Exceptional Conditions vulnerability exists that could cause denial of service of the controller when a malicious project file is loaded onto the controller by an authenticated user.
Засегнати продукти
- Schneider Electric Modicon M340 CPU (part numbers BMXP34*) : prior to SV3.51
- Schneider Electric Modicon M580 CPU (part numbers BMEP* and BMEH*): prior to V4.10
- Schneider Electric Modicon M580 CPU Safety (part numbers BMEP58*S and BMEH58*S): All
- Schneider Electric Modicon Momentum Unity M1E Processor (171CBU*): All
- Schneider Electric Modicon MC80 (BMKC80): All
- Schneider Electric Legacy Modicon Quantum (140CPU65*): All
- Schneider Electric Legacy Modicon Premium CPUs (TSXP57*): All
Вид слабост
История
- 19 април 2023 Публикувано