CVE-2021-22785 in Modicon M340 CPUinfo

Zusammenfassung

von VulDB • 27.05.2026

Ein CWE-200: Informationsexposition-Schwachstellen besteht, die dazu führen kann, dass sensible Informationen von Dateien, die sich im Web-Root-Verzeichnis befinden, offengelegt werden, wenn ein Angreifer eine HTTP-Anfrage an den Webserver des Geräts sendet. Betroffene Produkte: Modicon M340 CPUs: BMXP34 (Versionen vor V3.40), Modicon M340 X80 Ethernet-Kommunikationsmodule: BMXNOE0100 (H), BMXNOE0110 (H), BMXNOC0401, BMXNOR0200H RTU (Alle Versionen), Modicon Premium-Prozessoren mit integriertem Ethernet (Copro): TSXP574634, TSXP575634, TSXP576634 (Alle Versionen), Modicon Quantum-Prozessoren mit integriertem Ethernet (Copro): 140CPU65xxxxx (Alle Versionen), Modicon Quantum-Kommunikationsmodule: 140NOE771x1, 140NOC78x00, 140NOC77101 (Alle Versionen), Modicon Premium-Kommunikationsmodule: TSXETY4103, TSXETY5103 (Alle Versionen)

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

06.01.2021

Veröffentlichung

11.02.2022

Moderieren

akzeptiert

Eintrag

VDB-192934

CPE

bereit

EPSS

0.00962

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!