CVE-2018-4838 in EN100 Ethernet Module

الملخص

بحسب VulDB • 05/08/2026

تم تحديد ثغرة في وحدة إيثرنت Siemens EN100 الإصدار IEC 61850 (جميع الإصدارات < V4.30)، ووحدة إيثرنت Siemens EN100 الإصدار PROFINET IO (جميع الإصدارات)، ووحدة إيثرنت Siemens EN100 الإصدار Modbus TCP (جميع الإصدارات)، ووحدة إيثرنت Siemens EN100 الإصدار DNP3 (جميع الإصدارات)، ووحدة إيثرنت Siemens EN100 الإصدار IEC 104 (جميع الإصدارات). تتيح واجهة الويب (TCP/80) للأجهزة المتأثرة لمستخدم غير مصادق عليه ترقية أو تخفيض مستوى البرنامج الثابت للجهاز، بما في ذلك التثبيت على إصدارات أقدم تحتوي على ثغرات معروفة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/01/2018
• إفشاء: 08/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114227
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01431
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4838
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4838/