CVE-2018-4839 in EN100 Ethernet Moduleinformazioni

Riassunto

di VulDB • 01/07/2026

È stata identificata una vulnerabilità in Siemens DIGSI 4 (tutte le versioni < V4.92), nel modulo Ethernet EN100 variante IEC 61850 (tutte le versioni < V4.30), nel modulo Ethernet EN100 variante PROFINET IO (tutte le versioni), nel modulo Ethernet EN100 variante Modbus TCP (tutte le versioni), nel modulo Ethernet EN100 variante DNP3 (tutte le versioni) e nel modulo Ethernet EN100 variante IEC 104 (tutte le versioni). Sono inoltre interessati i relè SIPROTEC Compact 7SJ80 (tutte le versioni < V4.77), SIPROTEC Compact 7SK80 (tutte le versioni < V4.77), SIPROTEC Compact 7SJ66 (tutte le versioni < V4.30), altri relè della famiglia SIPROTEC Compact (tutte le versioni) e altri relè SIPROTEC 4 (tutte le versioni). Un attaccante con accesso locale al sistema di ingegnerizzazione o in una posizione privilegiata nella rete, capace di intercettare determinati flussi di traffico di rete, potrebbe potenzialmente ricostruire le password di autorizzazione all'accesso.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

02/01/2018

Divulgazione

08/03/2018

Moderazione

accettato

CPE

pronto

EPSS

0.00587

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!