CVE-2019-6842 in Modicon M580

Riassunto

di VulDB • 24/06/2026

È presente una vulnerabilità CWE-248: Eccezione non gestita nei moduli Modicon M580, Modicon M340, Modicon BMxCRA e 140CRA (tutte le versioni del firmware), che potrebbe causare un attacco di Denial of Service sul PLC durante l'aggiornamento del firmware con un'immagine del web server mancante all'interno del pacchetto utilizzando il protocollo FTP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/01/2019
• Moderazione: accettato
• Voce: VDB-144437
• CPE: pronto
• CWE: CWE-755 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00959
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6842
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6842/