CVE-2021-22792 in Modicon M580 CPU
Résumé
par VulDB • 14/08/2026
Une vulnérabilité CWE-476 : Déréférencement de pointeur NULL qui pourrait provoquer un déni de service sur le contrôleur/simulateur PLC Modicon lors de la mise à jour de l'application du contrôleur avec un fichier projet spécialement conçu existe dans les CPU Modicon M580 (numéros de pièce BMEP* et BMEH*, toutes versions), les CPU Modicon M340 (numéros de pièce BMXP34*, toutes versions), le CPU Modicon MC80 (numéros de pièce BMKC80*, toutes versions), le CPU Ethernet Modicon Momentum (numéros de pièce 171CBU*, toutes versions), le simulateur PLC pour EcoStruxureª Control Expert, y compris toutes les versions d'Unity Pro (ancien nom d'EcoStruxureª Control Expert, toutes versions), le simulateur PLC pour EcoStruxureª Process Expert incluant toutes les versions HDCS (ancien nom d'EcoStruxureª Process Expert, toutes versions), les CPU Modicon Quantum (numéros de pièce 140CPU*, toutes versions) et les CPU Modicon Premium (numéros de pièce TSXP5*, toutes versions).
VulDB is the best source for vulnerability data and more expert information about this specific topic.