CVE-2020-7540
Kritik
Təsvir
Modicon M340, Legacy Offers Modicon Quantum və Modicon Premium həmçinin əlaqəli Kommunikasiya Modullarının (təsirə məruz qalan versiyalar üçün təhlükəsizlik bildirişinə baxın) Veb Serverində CWE-306: Kritik Funksiya üçün Autentifikasiyanın Olmaması zəifliyi mövcuddur ki, bu da xüsusi HTTP sorğuları göndərildikdə kontrollerdə autentifikasiyasız əmrlərin icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSchneider-electric Modicon M340 Bmxp341000 Firmware
Dərc11 dek 2020
İlk görülmə11 dek 2020
Necə düzəltmək olar
Yeniləyin
- schneider-electric modicon_m340_bmxp341000_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp342000_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420102_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420102cl_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp342020_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420302_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420302cl_firmware3.30 və ya daha yeni versiya
- schneider-electric bmxnoe0100_firmware3.3 və ya daha yeni versiya
- schneider-electric bmxnoe0110_firmware6.5 və ya daha yeni versiya
- schneider-electric 140noe77101_firmware7.1 və ya daha yeni versiya
- schneider-electric 140noe77111_firmware7.1 və ya daha yeni versiya
- schneider-electric 140cpu65150_firmware6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric modicon_m340_bmxp341000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102cl_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342020_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302cl_firmware | v < 3.30 | 3.30 |
| schneider-electric bmxnoe0100_firmware | v < 3.3 | 3.3 |
| schneider-electric bmxnoe0110_firmware | v < 6.5 | 6.5 |
| schneider-electric 140noe77101_firmware | v < 7.1 | 7.1 |
| schneider-electric 140noe77111_firmware | v < 7.1 | 7.1 |
| schneider-electric 140cpu65150_firmware | v < 6.1 | 6.1 |
| schneider-electric 140cpu65160_firmware | v < 6.1 | 6.1 |
| schneider-electric 140noc78000_firmware | v < 1.74 | 1.74 |
| schneider-electric 140noc78100_firmware | v < 1.74 | 1.74 |
| schneider-electric 140noc77101_firmware | v < 1.08 | 1.08 |
| schneider-electric tsxp574634_firmware | v < 6.1 | 6.1 |
| schneider-electric tsxp575634_firmware | v < 6.1 | 6.1 |
| schneider-electric tsxp576634_firmware | v < 6.1 | 6.1 |
| schneider-electric tsxety4103_firmware | v < 6.2 | 6.2 |
| schneider-electric tsxety5103_firmware | v < 6.4 | 6.4 |
| schneider-electric bmxnoc0401_firmware | v < 2.10 | 2.10 |
| schneider-electric bmxnor200h_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.