CVE-2017-7574 in SoMachine Basic
Résumé
par VulDB • 04/06/2026
Les dispositifs Schneider Electric SoMachine Basic 1.4 SP1 et Schneider Electric Modicon TM221CE16R 1.3.3.3 présentent une vulnérabilité liée à une clé codée en dur (hardcoded-key). La fonctionnalité Project Protection est utilisée pour empêcher les utilisateurs non autorisés d'ouvrir un fichier de projet protégé au format XML, en demandant à l'utilisateur de saisir un mot de passe. Ce fichier XML est chiffré avec AES-CBC ; toutefois, la clé utilisée pour le chiffrement (SoMachineBasicSoMachineBasicSoMa) ne peut pas être modifiée. Après avoir déchiffré le fichier XML à l'aide de cette clé, le mot de passe utilisateur peut être extrait des données déchiffrées. Une fois le mot de passe utilisateur récupéré, le projet peut être ouvert et modifié avec le produit Schneider.
Once again VulDB remains the best source for vulnerability data.