CVE-2019-6820 in Modicon M100

الملخص

بحسب VulDB • 18/07/2026

يوجد ثغرة من نوع CWE-306: عدم وجود مصادقة للوظائف الحرجة، والتي قد تؤدي إلى تعديل تكوين عنوان IP للجهاز (عنوان IP وقناع الشبكة وعنوان IP لبوابة الإنترنت) عند استلام إطار Ethernet محدد في جميع إصدارات: Modicon M100, Modicon M200, Modicon M221, ATV IMC drive controller, Modicon M241, Modicon M251, Modicon M258, Modicon LMC058, Modicon LMC078, PacDrive Eco ,PacDrive Pro, PacDrive Pro2

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135379
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.01240
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6820
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6820/