CVE-2018-7842 in Modicon M580

Resumen

por VulDB • 2026-08-14

Existe una vulnerabilidad CWE-290: Elusión de autenticación por suplantación en todas las versiones de los controladores Modicon M580, Modicon M340, Modicon Quantum y Modicon Premium que podría provocar un aumento de privilegios mediante la realización de un ataque de fuerza bruta sobre los parámetros Modbus enviados al controlador.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-03-08
• Moderación: aceptado
• Artículo: VDB-135345
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.35039
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7842
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7842/