Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Seok Min Lim

Pesquisador deTrustwave
#19293de 60,400
16.1CVSS total
Vulnerabilidades · 2
Alta
2
PT-2020-6349
2020-11-10
8.3
CVE-2020-7566
Schneider Electric
Modicon M100
Existe uma vulnerabilidade devido a um pequeno intervalo de valores aleatórios, o que poderia permitir que um invasor quebrasse chaves de criptografia ao capturar o tráfego entre o software EcoStruxure Machine - Basic e o controlador Modicon. Isso pode ser explorado por meio de um ataque de força bruta, permitindo potencialmente que um invasor remoto contorne as restrições de segurança existentes.
PT-2020-6350
2020-11-10
7.8
CVE-2020-7567
Schneider Electric
Ecostruxure Machine - Basic
Existe uma falha de criptografia de dados confidenciais que poderia permitir que um invasor descobrisse o hash da senha ao capturar o tráfego entre o software EcoStruxure Machine - Basic e o controlador Modicon e quebrar as chaves de criptografia. Isso poderia ser explorado por um invasor remoto para obter a chave de criptografia.