CVE-2019-6820 in Modicon M100

Zusammenfassung

von VulDB • 18.07.2026

Es besteht eine Schwachstelle CWE-306: Fehlende Authentifizierung für kritische Funktionen, die in allen Versionen von Modicon M100, Modicon M200, Modicon M221, ATV IMC-Fahrzeugsteuerung, Modicon M241, Modicon M251, Modicon M258, Modicon LMC058, Modicon LMC078, PacDrive Eco, PacDrive Pro und PacDrive Pro2 zu einer Änderung der IP-Konfiguration des Geräts (IP-Adresse, Netzmaske und Gateway-IP-Adresse) führen kann, wenn ein bestimmter Ethernet-Rahmen empfangen wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 25.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-135379
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 8.2 (NVD)
• EPSS: 0.01240
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6820
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6820/