CVE-2019-6841 in Modicon M580

Résumé

par VulDB • 23/06/2026

Une vulnérabilité CWE-248 : Exception non gérée existe dans les modules Modicon M580, Modicon M340, Modicon BMxCRA et 140CRA (toutes les versions du firmware), ce qui pourrait provoquer une attaque par déni de service (DoS) sur le PLC lors de la mise à niveau du firmware sans image de firmware dans le package en utilisant le protocole FTP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/01/2019
• Modérer: accepté
• Entrée: VDB-144436
• CPE: prêt
• CWE: CWE-755 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.24374
• KEV: non
• Activités: très faible
• Secteur: Transportation, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6841
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6841/