PT-2021-15175 · Schneider Electric · Modicon M241+1

Publicado 2021-05-26 · Atualizado 2022-02-03 · CVE-2021-22699

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões de firmware anteriores à V5.1.9.1 dos controladores lógicos Modicon M241/M251

Descrição

O problema está relacionado à validação inadequada de entradas, o que pode causar uma negação de serviço quando solicitações específicas e maliciosas são enviadas ao controlador via HTTP.

Recomendações

Para as versões de firmware dos controladores lógicos Modicon M241/M251 anteriores à V5.1.9.1, atualize para a versão V5.1.9.1 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-22699

Produtos afetados

Modicon M241

Modicon M251

Referências · 6

• https://t.me/cvenotify/15578 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22699 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22699 · Aviso do Fabricante
• https://t.me/cvenotify/15112 · Publicação no Telegram
• https://t.me/cvenotify/19778 · Publicação no Telegram
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-05 · Aviso do Fabricante