Festo CECX-X-M1 Modular Controller schwache Authentisierung
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 10.0 | $0-$5k | 0.00 |
Zusammenfassung
In Festo CECX-X-M1 Modular Controller wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion. Durch das Beeinflussen mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2014-0760 bekannt. Es steht kein Exploit zur Verfügung.
Details
Eine Schwachstelle wurde in Festo CECX-X-M1 Modular Controller - die betroffene Version ist nicht genau spezifiziert - gefunden. Sie wurde als sehr kritisch eingestuft. Es geht hierbei um ein unbekannter Codeblock. Dank der Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-287. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The Festo CECX-X-C1 Modular Master Controller with CoDeSys and CECX-X-M1
Modular Controller with CoDeSys and SoftMotion provide an undocumented
access method involving the FTP protocol, which could allow a remote attacker to execute arbitrary code or cause a denial of service (application
crash) via unspecified vectors.Die Schwachstelle wurde am 25.04.2014 von IOActive (Website) veröffentlicht. Das Advisory kann von ics-cert.us-cert.gov heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 02.01.2014 als CVE-2014-0760 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 12.05.2026).
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (92892), EUVD (EUVD-2014-0791), SecurityFocus (BID 67067†) und Vulnerability Center (SBV-47322†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-69477. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 10.0
VulDB Base Score: 10.0
VulDB Temp Score: 10.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache AuthentisierungCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
02.01.2014 🔍24.04.2014 🔍
25.04.2014 🔍
25.04.2014 🔍
17.06.2014 🔍
27.11.2014 🔍
25.03.2015 🔍
12.05.2026 🔍
Quellen
Advisory: ics-cert.us-cert.govFirma: IOActive
Status: Nicht definiert
CVE: CVE-2014-0760 (🔍)
GCVE (CVE): GCVE-0-2014-0760
GCVE (VulDB): GCVE-100-69476
EUVD: 🔍
X-Force: 92892
SecurityFocus: 67067 - Festo CECX-X-C1 And CECX-X-M1 Controllers Multiple Authentication Bypass Vulnerabilities
Vulnerability Center: 47322 - CoDeSys Remote Code Execution and DoS via FTP, Critical
Siehe auch: 🔍
Eintrag
Erstellt: 25.03.2015 16:45Aktualisierung: 12.05.2026 00:15
Anpassungen: 25.03.2015 16:45 (53), 13.06.2017 08:35 (4), 03.07.2025 00:13 (24), 03.07.2025 01:14 (1), 12.05.2026 00:15 (1)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.