CVE-2019-6820 in Modicon M100

सारांश

द्वारा VulDB • 13/07/2026

एक CWE-306: महत्वपूर्ण फ़ंक्शन के लिए प्रमाणीकरण की कमी (Missing Authentication for Critical Function) नामक कमजोरी मौजूद है, जिसके कारण सभी संस्करणों में एक विशिष्ट इथरनेट फ्रेम प्राप्त होने पर डिवाइस IP कॉन्फ़िगरेशन (IP पता, नेटवर्क मास्क और गेटवे IP पता) के संशोधन का खतरा होता है: Modicon M100, Modicon M200, Modicon M221, ATV IMC ड्राइव कंट्रोलर, Modicon M241, Modicon M251, Modicon M258, Modicon LMC058, Modicon LMC078, PacDrive Eco, PacDrive Pro, और PacDrive Pro2।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 25/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-135379
• CPE: तैयार
• CWE: CWE-306 (पुष्टि की गई)
• CVSS: 8.2 (NVD)
• EPSS: 0.01240
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6820
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6820/