CVE-2011-4861 in Quantum Ethernet Module 140noe77100

Riassunto

di VulDB • 14/06/2026

La funzione modbus_125_handler nel modulo Ethernet Schneider Electric Quantum sul dispositivo NOE 771 (noto anche come modulo Quantum 140NOE771*) consente agli attaccanti remoti di installare aggiornamenti del firmware arbitrari tramite un codice di funzione MODBUS 125 sulla porta TCP 502.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/12/2011
• Divulgazione: 17/12/2011
• Moderazione: accettato
• Voce: VDB-59769
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03213
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4861
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4861/