ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-8933

Schneider Electric Modicon M340Schneider Electric Modicon M340 CPUSchneider Electric Modicon MC80Schneider Electric Modicon Momentum Unity M1E ProcessorSchneider Electric modicon_mc80Schneider Electric modicon_momentum_unity_m1e_processor
CVSS 4.0
7.5بالا

شرح رسمی (انگلیسی)

CWE-924: Improper Enforcement of Message Integrity During Transmission in a Communication Channel vulnerability exists that could cause retrieval of password hash that could lead to denial of service and loss of confidentiality and integrity of controllers. To be successful, the attacker needs to inject themself inside the logical network while a valid user uploads or downloads a project file into the controller.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 4.0 CVEProject cvelistV5 (CNA) (schneider) CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (schneider) CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric Modicon M340 همه CISA ADP / Vulnrichment
Schneider Electric Modicon M340 CPU (part numbers BMXP34*) All versions CVEProject cvelistV5 (CNA)
Schneider Electric Modicon MC80 (part numbers BMKC80) All versions CVEProject cvelistV5 (CNA)
Schneider Electric Modicon Momentum Unity M1E Processor (171CBU*) All Versions CVEProject cvelistV5 (CNA)
Schneider Electric modicon_mc80 همه CISA ADP / Vulnrichment
Schneider Electric modicon_momentum_unity_m1e_processor همه CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۳
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-924
    Improper Enforcement of Message Integrity During Transmission in a Communication Channel