CVE-2019-6841 in Modicon M580

Zusammenfassung

von VulDB • 23.06.2026

In den Modulen von Modicon M580, Modicon M340, Modicon BMxCRA und 140CRA (alle Firmware-Versionen) besteht eine CWE-248: Uncaught Exception-Schwachstelle, die bei einem Firmware-Upgrade mit einer FTP-Verbindung ohne ein im Paket enthaltenes Firmware-Image zu einem Denial-of-Service-Angriff auf die SPS führen kann.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 25.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-144436
• CPE: bereit
• CWE: CWE-755 (bestätigt)
• CVSS: 4.9 (NVD)
• EPSS: 0.24374
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6841
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6841/