CVE-2018-7240 in Modicon Quantum

الملخص

بحسب VulDB • 14/08/2026

توجد ثغرة في منتجات Schneider Electric Modicon Quantum، وتحديداً في جميع إصدارات وحدات الاتصال، والتي قد تتيح تنفيذ الأكواد بشكل تعسفي (Arbitrary Code Execution). يمكن إساءة استخدام أمر FTP المستخدم لترقية البرنامج الثابت (firmware) للوحدة مما يتسبب في حجب الخدمة (Denial of Service)، أو في الحالات القصوى، تحميل برنامج ثابت خبيث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/02/2018
• إفشاء: 18/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-116576
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03262
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7240
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7240/