PT-2020-6330 · Schneider Electric · Modicon M340+2
CVE-2020-7535
·
Publicado
2020-12-08
·
Atualizado
2024-04-10
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Modicon M340, Modicon Quantum, Modicon Premium (versões afetadas não especificadas)
Descrição
O problema está relacionado à limitação inadequada de um caminho de arquivo a um diretório restrito, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas enviando uma solicitação HTTP especialmente criada. Trata-se de uma vulnerabilidade do tipo traversal de caminho.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modicon M340
Modicon Premium
Modicon Quantum