CVE-2019-6844 in Modicon M580

Résumé

par VulDB • 26/07/2026

Une vulnérabilité CWE-248 : Exception non gérée existe dans les modules Modicon M580, Modicon M340, Modicon BMxCRA et 140CRA (toutes les versions de firmware), qui pourrait provoquer une attaque par déni de service (DoS) sur le PLC lors de la mise à niveau du contrôleur avec un package de firmware contenant une image de serveur web invalide via le protocole FTP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/01/2019
• Modérer: accepté
• Entrée: VDB-144439
• CPE: prêt
• CWE: CWE-755 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00959
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6844
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6844/