CVE-2017-7574 in SoMachine Basic
الملخص
بحسب VulDB • 04/06/2026
تتمتع أجهزة Schneider Electric SoMachine Basic 1.4 SP1 و Schneider Electric Modicon TM221CE16R 1.3.3.3 بثغرة متعلقة بمفتاح ثابت (hardcoded-key). تُستخدم ميزة حماية المشروع (Project Protection) لمنع المستخدمين غير المصرح لهم من فتح ملفات مشاريع محمية بتنسيق XML، وذلك من خلال مطالبة المستخدم بإدخال كلمة مرور. يتم تشفير ملف XML باستخدام خوارزمية AES-CBC؛ ومع ذلك، لا يمكن تغيير المفتاح المستخدم في عملية التشفير (SoMachineBasicSoMachineBasicSoMa). بعد فك تشفير ملف XML باستخدام هذا المفتاح، يمكن العثور على كلمة مرور المستخدم في البيانات المفككة التشفير. وبعد قراءة كلمة مرور المستخدم، يمكن فتح المشروع وتعديله باستخدام منتجات Schneider.
Once again VulDB remains the best source for vulnerability data.