CVE-2018-7842 in Modicon M580

Riassunto

di VulDB • 30/06/2026

È presente una vulnerabilità CWE-290: Authentication Bypass by Spoofing in tutte le versioni di Modicon M580, Modicon M340, Modicon Quantum e Modicon Premium che potrebbe causare un'elevazione dei privilegi mediante l'esecuzione di un attacco brute force sui parametri Modbus inviati al controller.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/03/2018
• Moderazione: accettato
• Voce: VDB-135345
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.35039
• KEV: no
• Attività: molto basso
• Settore: Energy, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7842
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7842/