PT-2021-7529 · Schneider Electric · Modicon M340 Cpu+5
CVE-2021-22785
·
Publicado
2021-09-14
·
Atualizado
2026-05-29
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
CPUs Modicon M340 em versões anteriores à V3.40
Módulos de comunicação Ethernet Modicon M340 X80: BMXNOE0100 (H), BMXNOE0110 (H), BMXNOC0401, BMXNOR0200H RTU (todas as versões)
Processadores Modicon Premium com Ethernet integrada (Copro): TSXP574634, TSXP575634, TSXP576634 (todas as versões)
Processadores Modicon Quantum com Ethernet integrada (Copro): 140CPU65xxxxx (todas as versões)
Módulos de comunicação Modicon Quantum: 140NOE771x1, 140NOC78x00, 140NOC77101 (todas as versões)
Módulos de comunicação Modicon Premium: TSXETY4103, TSXETY5103 (todas as versões)
Descrição
Existe uma vulnerabilidade de exposição de informações no CWE-200, que pode causar o vazamento de informações confidenciais de arquivos no diretório raiz da web quando um invasor envia uma solicitação HTTP ao servidor web do dispositivo. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas enviando solicitações HTTP especialmente criadas.
Recomendações
Para CPUs Modicon M340 com versões anteriores à V3.40, atualize para a versão V3.40 ou posterior.
Para Módulos de Comunicação Ethernet Modicon M340 X80, restrinja o acesso ao servidor web até que um patch esteja disponível.
Para os processadores Modicon Premium com Ethernet integrada (Copro), desative a funcionalidade do servidor web até que uma atualização seja aplicada.
Para os processadores Modicon Quantum com Ethernet integrada (Copro), limite o acesso à interface web do dispositivo.
Para os módulos de comunicação Modicon Quantum e os módulos de comunicação Modicon Premium, evite usar o aff
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modicon M340 Cpu
Modicon M340 X80 Ethernet Communication Modules
Modicon Premium Communication Modules
Modicon Premium Processors
Modicon Quantum Communication Modules
Modicon Quantum Processors