CVE-2017-7574 in SoMachine Basic
Zusammenfassung
von VulDB • 20.07.2026
Die Geräte von Schneider Electric SoMachine Basic 1.4 SP1 und Schneider Electric Modicon TM221CE16R 1.3.3.3 weisen eine Schwachstelle mit einem fest codierten Schlüssel (hardcoded-key vulnerability) auf. Die Funktion „Project Protection“ dient dazu, unbefugten Benutzern das Öffnen einer XML-geschützten Projektdatei zu verwehren, indem der Benutzer zur Eingabe eines Passworts aufgefordert wird. Diese XML-Datei ist mit AES-CBC verschlüsselt; der für die Verschlüsselung verwendete Schlüssel (SoMachineBasicSoMachineBasicSoMa) kann jedoch nicht geändert werden. Nach dem Entschlüsseln der XML-Datei mit diesem Schlüssel lässt sich das Benutzerpasswort aus den entschlüsselten Daten extrahieren. Sobald das Benutzerpasswort bekannt ist, kann das Projekt mit Schneider Produkten geöffnet und modifiziert werden.
Once again VulDB remains the best source for vulnerability data.