جزئیات آسیب‌پذیری

CVE-2026-3869

Schneider Electric Modicon M580Schneider Electric Modicon M580 Safety

CVSS 4.0

9.2بحرانی

شرح رسمی (انگلیسی)

CWE-303 : Incorrect Implementation of Authentication Algorithm vulnerability exists that could cause loss of confidentiality, integrity and availability of the PLC provided an application project with a lower application level is running on the PLC.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.2بحرانی	4.0	CVEProject cvelistV5 (CNA) (schneider)	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Schneider Electric	Modicon M580	All versions with an application level below 4.00	CVEProject cvelistV5 (CNA)
Schneider Electric	Modicon M580 Safety	All versions with an application level below 4.20	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://download.se.com/files?p_Doc_Ref=SEVD-2026-251-04&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-251-04.pdf

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۲۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۲۰
وضعیت: منتشرشده
صادرکننده (CNA): schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۴٪

احتمال بهره‌برداری در ۳۰ روز

۴۵٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-303
Incorrect implementation of authentication algorithm