PT-2020-6371 · Schneider Electric · Modicon M340+2
CVE-2020-7539
·
Publicado
2020-12-08
·
Atualizado
2024-04-10
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Modicon M340, Modicon Quantum, Modicon Premium (versões afetadas não especificadas)
Descrição
O problema está relacionado à verificação insuficiente de condições incomuns ou excepcionais no software dos controladores lógicos programáveis. Isso poderia permitir que um invasor remoto causasse uma negação de serviço quando um pacote especialmente criado fosse enviado ao controlador via HTTP. A vulnerabilidade existe no servidor web dos dispositivos afetados e nos módulos de comunicação associados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modicon M340
Modicon Premium
Modicon Quantum