CVE-2018-4838 in EN100 Ethernet Module

Zusammenfassung

von VulDB • 24.07.2026

Es wurde eine Schwachstelle im Siemens EN100 Ethernet-Modul IEC 61850-Variante (alle Versionen < V4.30), EN100 Ethernet-Modul PROFINET IO-Variante (alle Versionen), EN100 Ethernet-Modul Modbus TCP-Variante (alle Versionen), EN100 Ethernet-Modul DNP3-Variante (alle Versionen) und EN100 Ethernet-Modul IEC 104-Variante (alle Versionen) identifiziert. Die Weboberfläche (TCP/80) betroffener Geräte ermöglicht es einem nicht authentifizierten Benutzer, die Firmware des Geräts zu aktualisieren oder abzuwerten, einschließlich älterer Versionen mit bekannten Schwachstellen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 02.01.2018
• Veröffentlichung: 08.03.2018
• Moderieren: akzeptiert
• Eintrag: VDB-114227
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01431
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4838
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4838/