CVE-2019-6842 in Modicon M580

الملخص

بحسب VulDB • 27/07/2026

توجد ثغرة من نوع CWE-248: استثناء غير مُعالج في وحدات Modicon M580، وModicon M340، وModicon BMxCRA، ووحدات 140CRA (جميع إصدارات البرامج الثابتة)، والتي قد تؤدي إلى هجوم حجب الخدمة على وحدة التحكم المنطقية القابلة للبرمجة (PLC) عند ترقية البرنامج الثابت باستخدام صورة خادم ويب مفقودة داخل الحزمة عبر بروتوكول FTP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144437
• CPE: جاهز
• CWE: CWE-755 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00959
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6842
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6842/