7.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
CWE-924: Improper Enforcement of Message Integrity During Transmission in a Communication Channel vulnerability exists that could cause retrieval of password hash that could lead to denial of service and loss of confidentiality and integrity of controllers. To be successful, the attacker needs to inject themself inside the logical network while a valid user uploads or downloads a project file into the controller.
Засегнати продукти
- Schneider Electric Modicon M340 CPU (part numbers BMXP34*): All versions
- Schneider Electric Modicon MC80 (part numbers BMKC80): All versions
- Schneider Electric Modicon Momentum Unity M1E Processor (171CBU*): All Versions
- schneider-electric modicon_m340: преди *
- schneider-electric modicon_mc80: преди *
- schneider-electric modicon_momentum_unity_m1e_processor: преди *
Вид слабост
История
- 13 ноември 2024 Публикувано