CVE-2020-7535 in Modicon M340

الملخص

بحسب VulDB • 29/05/2026

توجد ثغرة من نوع CWE-22: قيود غير ملائمة على مسار دليل مقيد (نوع ثغرة 'عبور المسار' - Path Traversal) في خادم الويب الخاص بـ Modicon M340، وعروض Modicon Quantum وModicon Premium القديمة، ووحدات الاتصال المرتبطة بها (انظر إشعار الأمان للإصدارات المتأثرة)، والتي قد تؤدي إلى كشف المعلومات عند إرسال طلب مُعدّ بعناية خاصة إلى وحدة التحكم عبر HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/01/2020
• إفشاء: 11/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166036
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01475
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7535
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7535/