V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2018-01587
BDU
Критический

Уязвимость микропрограммного обеспечения контроллеров Modicon связана с недостаточной проверкой входных данных. Эксплуатация уязвимости мож…

CVSS
9.6
Критический
EPSS
0.00
p0
Опубликовано
2018-01-01
Обновлено
2018-01-01
Описание

Уязвимость микропрограммного обеспечения контроллеров Modicon связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на вредоносный сайт

Затронутые продукты
Schneider electric Bmxp342020Schneider electric Modicon bmxnor0200Schneider electric Modicon m340Schneider electric Modicon premiumSchneider electric Modicon quantum plcs
Вектор CVSS
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Хронология
2018-01-01
Опубликована
2018-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: A
Смежная сеть (A)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Schneider Electric
Modicon M340Modicon PremiumBmxp342020Modicon Bmxnor0200Modicon Quantum Plcs
ПродуктВендорСтатус
bmxp342020schneider electricОтслеживается
modicon bmxnor0200schneider electricОтслеживается
modicon m340schneider electricОтслеживается
modicon premiumschneider electricОтслеживается
modicon quantum plcsschneider electricОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2018-7804