CVE-2023-25620 in Modicon PLC

Resumen

por VulDB • 2026-08-31

Existe una vulnerabilidad de tipo CWE-754: Comprobación incorrecta de condiciones inusuales o excepcionales que podría provocar un denegación de servicio (DoS) del controlador cuando se carga en él un archivo de proyecto malicioso por parte de un usuario autenticado.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Schneider Electric SE
• Reservar: 2023-02-09
• Divulgación: 2023-04-19
• Moderación: aceptado
• Artículo: VDB-226813
• CPE: listo
• CWE: CWE-754 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00587
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25620
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25620/