CVE-2019-6845
Yüksek
Açıklama
Modicon M580, Modicon M340, Modicon Premium ve Modicon Quantum'ın (tüm donanım yazılımı sürümleri) tüm versiyonlarında, uygulamaların Modbus TCP protokolü kullanılarak kontrolöre aktarılması sırasında bilgi ifşasına neden olabilecek bir CWE-319: Hassas Bilgilerin Açık Metin Olarak İletilmesi zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Modicon M580 Firmware
Yayın29 Eki 2019
İlk görülme29 Eki 2019
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m580_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmcpc002m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmcpc512k_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmfpp001m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmfpp002m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmfpp004m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmfpp512k_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpc001m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpc002m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpc003m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpc007m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpc01m7_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpc768k_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpf004m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpf008m_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmfp0128p2_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmfp064p2_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmfpp224k_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmfpp384k_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpc448k_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpp224k_firmware | Aralık belirtilmemiş | — |
| schneider-electric tsxmrpp384k_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.