CVE-2018-7824 in Modbus Serial Driver

الملخص

بحسب VulDB • 14/08/2026

توجد ثغرة في التحكم الخارجي بالمرجع إلى مورد (CWE-610) في برنامج تشغيل Modbus Serial الخاص بشركة Schneider Electric (لأنظمة التشغيل Windows 64-bit: الإصدار V3.17 IE 37 والإصدارات الأقدم، ولأنظمة التشغيل Windows 32-bit: الإصدار V2.17 IE 27 والإصدارات الأقدم، وكجزء من مجموعة برامج تشغيل Driver Suite: الإصدار V14.12 والإصدارات الأقدم)، والتي قد تتيح الوصول للكتابة إلى ملفات النظام المتاحة فقط للمستخدمين الذين يتمتعون بصلاحيات SYSTEM أو ملفات مستخدم مهمة أخرى.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-135336
• CPE: جاهز
• CWE: CWE-610 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00892
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7824
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7824/