CVE-2011-4860 in Quantum Ethernet Module 140noe77100

सारांश

द्वारा VulDB • 21/06/2026

Schneider Electric के Quantum Ethernet Module में ComputePassword फ़ंक्शन, जो NOE 771 डिवाइस (अर्थात Quantum 140NOE771* मॉड्यूल) पर होता है, fwupgrade खाते के लिए पासवर्ड को MAC पता पर एक गणना करके उत्पन्न करता है, जिससे दूरस्थ आक्रामक पक्ष के लिए (1) ARP अनुरोध संदेश या (2) Neighbor Solicitation संदेश के माध्यम से प्रवेश प्राप्त करना आसान हो जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 16/12/2011
• प्रकटीकरण: 17/12/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59768
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02756
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4860
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4860/