PT-2020-6376 · Schneider Electric · Modicon M340+2
CVE-2020-7540
·
Publicado
2020-12-08
·
Atualizado
2024-04-10
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Modicon M340 (versões afetadas não especificadas)
Versões do Modicon Quantum (versões afetadas não especificadas)
Versões do Modicon Premium (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de autenticação em uma função crítica do software do controlador lógico programável. Isso poderia permitir que um invasor remoto executasse comandos arbitrários enviando solicitações HTTP especiais ao servidor web nos dispositivos afetados.
Recomendações
Para o Modicon M340, aplique a correção conforme descrito na notificação de segurança para as versões afetadas.
Para o Modicon Quantum, aplique a correção conforme descrito na notificação de segurança para as versões afetadas.
Para o Modicon Premium, aplique a correção conforme descrito na notificação de segurança para as versões afetadas.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modicon M340
Modicon Premium
Modicon Quantum