7.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
CWE-290: Authentication Bypass by Spoofing vulnerability exists that could cause a denial of service and loss of confidentiality and integrity of controllers when conducting a Man-In-The-Middle attack between the controller and the engineering workstation while a valid user is establishing a communication session. This vulnerability is inherent to Diffie Hellman algorithm which does not protect against Man-In-The-Middle attacks.
Засегнати продукти
- Schneider Electric Modicon M340 CPU (part numbers BMXP34*): All versions since SV3.60
- Schneider Electric Modicon MC80 (part numbers BMKC80): All versions
- Schneider Electric Modicon Momentum Unity M1E Processor (171CBU*): All Versions
- schneider-electric modicon_m340_bmxp341000: SV3.60 преди *
- schneider-electric modicon_mc80_bmkc8020301: преди *
- schneider-electric modicon_momentum_unity_m1e_processor: преди *
Вид слабост
История
- 13 ноември 2024 Публикувано