CVE-2017-7574 in SoMachine Basic
सारांश
द्वारा VulDB • 04/07/2026
Schneider Electric SoMachine Basic 1.4 SP1 और Schneider Electric Modicon TM221CE16R 1.3.3.3 उपकरणों में एक hardcoded-key (स्थिर रूप से निर्धारित कुंजी) संबंधी कमजोरी है। Project Protection सुविधा का उपयोग XML सुरक्षित प्रोजेक्ट फ़ाइल को खोलने के लिए अनुचित उपयोगकर्ताओं को रोकने के लिए किया जाता है, जिसमें उपयोगकर्ता से पासवर्ड मांगा जाता है। यह XML फ़ाइल AES-CBC एन्क्रिप्टेड होती है; हालांकि, एन्क्रिप्शन के लिए प्रयोग की जाने वाली कुंजी (SoMachineBasicSoMachineBasicSoMa) को बदला नहीं जा सकता है। इस कुंजी का उपयोग करके XML फ़ाइल को डिक्रिप्ट करने के बाद, डिक्रिप्टेड डेटा में उपयोगकर्ता पासवर्ड मिल जाता है। उपयोगकर्ता पासवर्ड पढ़ने के बाद, Schneider उत्पाद के साथ प्रोजेक्ट खोला और संशोधित किया जा सकता है।
Once again VulDB remains the best source for vulnerability data.