V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2018-01159
BDU
High

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon Quantum связана с недостатками…

CVSS
8.8
High
EPSS
0.00
p0
Published
2018-01-01
Updated
2018-01-01
Description

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon Quantum связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, вызвать отказ в обслуживании или загрузить вредоносную прошивку с помощью специальной FTP-команды, используемой для обновления прошивки

Affected products
Schneider electric 140cpu31110Schneider electric 140cpu31110cSchneider electric 140cpu43412uSchneider electric 140cpu43412ucSchneider electric 140cpu65150Schneider electric 140cpu65150cSchneider electric 140cpu65160Schneider electric 140cpu65160cSchneider electric 140cpu65160sSchneider electric 140cpu65260Schneider electric 140cpu65260cSchneider electric 140cpu65860Schneider electric 140cpu65860cSchneider electric Bmxnor0200Schneider electric Bmxnor0200hSchneider electric Bmxp341000Schneider electric Bmxp341000hSchneider electric Bmxp342000Schneider electric Bmxp3420102Schneider electric Bmxp3420102cl
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Timeline
2018-01-01
Published
2018-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: L
Low (L)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: H
High (H)
Integrity Impact
I: H
High (H)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Schneider Electric
Bmxnor0200h140cpu65150140cpu65160140cpu65260140cpu65160s140cpu65860Tsxp571634mTsxp572634mTsxp573634mTsxp574634m+46
ProductVendorStatus
140cpu31110schneider electricTracked
140cpu31110cschneider electricTracked
140cpu43412uschneider electricTracked
140cpu43412ucschneider electricTracked
140cpu65150schneider electricTracked
140cpu65150cschneider electricTracked
140cpu65160schneider electricTracked
140cpu65160cschneider electricTracked
140cpu65160sschneider electricTracked
140cpu65260schneider electricTracked
140cpu65260cschneider electricTracked
140cpu65860schneider electricTracked
140cpu65860cschneider electricTracked
bmxnor0200schneider electricTracked
bmxnor0200hschneider electricTracked
bmxp341000schneider electricTracked
bmxp341000hschneider electricTracked
bmxp342000schneider electricTracked
bmxp3420102schneider electricTracked
bmxp3420102clschneider electricTracked
Showing first 20 of 56
Source databases
BDU
Related vulnerabilities
CVE-2018-7240