V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2021-04089
BDU
Medium

Уязвимость микропрограммного обеспечения логических контроллеров Modicon M218, Modicon M251, Modicon M241, Modicon M258 связана с отсутстви…

CVSS
5.4
Medium
EPSS
0.00
p0
Published
2021-01-01
Updated
2021-01-01
Description

Уязвимость микропрограммного обеспечения логических контроллеров Modicon M218, Modicon M251, Modicon M241, Modicon M258 связана с отсутствием защиты передаваемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Affected products
Schneider electric Ecostruxure machine expertSchneider electric Modicon m218Schneider electric Modicon m241Schneider electric Modicon m251Schneider electric Modicon m258Schneider electric Somachine motion floating variant
CVSS vector
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:H
Timeline
2021-01-01
Published
2021-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: A
Adjacent Network (A)
Attack Complexity
AC: H
High (H)
Privileges Required
PR: N
None (N)
User Interaction
UI: R
Required (R)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: N
None (N)
Integrity Impact
I: L
Low (L)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Schneider Electric
Modicon M241Modicon M251Modicon M258Modicon M218Ecostruxure Machine ExpertSomachine Motion Floating Variant
ProductVendorStatus
ecostruxure machine expertschneider electricTracked
modicon m218schneider electricTracked
modicon m241schneider electricTracked
modicon m251schneider electricTracked
modicon m258schneider electricTracked
somachine motion floating variantschneider electricTracked
Source databases
BDU
Related vulnerabilities
CVE-2020-7488