Rei Henigman

A vulnerabilidade existe devido à neutralização inadequada de elementos especiais. Isso pode permitir que um invasor remoto execute código arbitrário e provoque uma condição de negação de serviço, potencialmente por meio de ataques de cross-site scripting.

O problema está relacionado ao envio irrestrito de arquivos, o que pode permitir que um invasor execute remotamente código arbitrário e provoque uma condição de negação de serviço. Isso poderia, potencialmente, permitir que um invasor interrompa o funcionamento do sistema.

Existe uma vulnerabilidade devido a um pequeno intervalo de valores aleatórios, o que poderia permitir que um invasor quebrasse chaves de criptografia ao capturar o tráfego entre o software EcoStruxure Machine - Basic e o controlador Modicon. Isso pode ser explorado por meio de um ataque de força bruta, permitindo potencialmente que um invasor remoto contorne as restrições de segurança existentes.

Existe uma falha de criptografia de dados confidenciais que poderia permitir que um invasor descobrisse o hash da senha ao capturar o tráfego entre o software EcoStruxure Machine - Basic e o controlador Modicon e quebrar as chaves de criptografia. Isso poderia ser explorado por um invasor remoto para obter a chave de criptografia.