CVE-2011-4860 in Quantum Ethernet Module 140noe77100

Résumé

par VulDB • 21/06/2026

La fonction ComputePassword dans le module Ethernet Quantum de Schneider Electric sur l'appareil NOE 771 (également connu sous le nom de module Quantum 140NOE771*) génère le mot de passe du compte fwupgrade en effectuant un calcul sur l'adresse MAC, ce qui facilite l'accès pour les attaquants distants via un (1) message de requête ARP ou (2) message de sollicitation de voisin (Neighbor Solicitation).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/12/2011
• Divulgation: 17/12/2011
• Modérer: accepté
• Entrée: VDB-59768
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02756
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4860
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4860/