Сервис FactoryCast на Schneider Electric Quantum 140NOE77111 и 140NWM10000, M340 BMXNOE0110x и Premium TSXETY5103 PLC модулях позволяет уда…

CVSS

8.5

Высокий

EPSS

0.04

p88

Опубликовано

2013-01-01

Обновлено

2013-01-01

Описание

Сервис FactoryCast на Schneider Electric Quantum 140NOE77111 и 140NWM10000, M340 BMXNOE0110x и Premium TSXETY5103 PLC модулях позволяет удаленным аутентифицированным пользователям отправлять сообщения Modbus и, следовательно, выполнять произвольный код, встраивая эти сообщения в SOAP HTTP POST запросы.

Затронутые продукты

Modicon_m340

Вектор CVSS

AV:N/AC:M/Au:S/C:C/I:C/A:C

Хронология

2013-01-01

Опубликована

2013-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.039 · p88

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Schneider Electric

Modicon M340 Modicon Premium Modicon Quantum Plc

Продукт	Вендор	Статус
modicon_m340	*	Отслеживается
modicon_premium	*	Отслеживается
modicon_quantum_plc	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2015-11597