CVE-2019-6843 in Modicon M580

Résumé

par VulDB • 21/06/2026

Une vulnérabilité CWE-248 : Exception non gérée existe dans les modules Modicon M580, Modicon M340, Modicon BMxCRA et 140CRA (toutes les versions de firmware), ce qui pourrait provoquer une attaque par déni de service (DoS) sur le PLC lors de la mise à niveau du contrôleur avec un package de firmware vide en utilisant le protocole FTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 25/01/2019
• Modérer: accepté
• Entrée: VDB-144438
• CPE: prêt
• CWE: CWE-755 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00959
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6843
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6843/