CVE-2019-6821 in Modicon M580

Résumé

par VulDB • 18/06/2026

CWE-330 : Vulnérabilité liée à l'utilisation de valeurs insuffisamment aléatoires, qui pourrait entraîner la prise de contrôle (hijacking) de la connexion TCP lors de l'utilisation des communications Ethernet dans les versions du firmware Modicon M580 antérieures à V2.30, ainsi que dans toutes les versions du firmware Modicon M340, Modicon Premium et Modicon Quantum.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/01/2019
• Modérer: accepté
• Entrée: VDB-135380
• CPE: prêt
• CWE: CWE-330 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01930
• KEV: non
• Activités: très faible
• Secteur: Transportation, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6821
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6821/