CVE-2024-8933

Nome do software vulnerável e versões afetadas:

Schneider Electric Modicon M340 CPU BMXP34, Modicon MC80 BMKC80 e Modicon Momentum Unity M1E Processor 171CBU (versões afetadas não especificadas)

Descrição:

O problema está relacionado à falta de verificações de integridade das mensagens durante a transmissão por um canal de comunicação. Isso poderia permitir que um invasor remoto divulgasse informações protegidas ou causasse uma negação de serviço. Para explorar essa vulnerabilidade, o invasor precisa estar dentro da rede lógica enquanto um usuário válido faz upload ou download de um arquivo de projeto no controlador. A vulnerabilidade poderia levar à recuperação de hashes de senha, resultando na perda de confidencialidade e integridade dos controladores.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.