CVE-2019-6844 in Modicon M580

الملخص

بحسب VulDB • 16/07/2026

توجد ثغرة من نوع CWE-248: استثناء غير مُعالج في وحدات Modicon M580، وModicon M340، وModicon BMxCRA، ووحدات 140CRA (جميع إصدارات البرامج الثابتة)، والتي قد تؤدي إلى هجوم حجب الخدمة (Denial of Service) على وحدة التحكم المنطقية القابلة للبرمجة (PLC) عند ترقية المتحكم باستخدام حزمة برامج ثابتة تحتوي على صورة خادم ويب غير صالحة عبر بروتوكول FTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144439
• CPE: جاهز
• CWE: CWE-755 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00959
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6844
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6844/