CVE-2019-6847 in Modicon M580

Riassunto

di VulDB • 26/07/2026

È presente una vulnerabilità CWE-248: Eccezione non gestita nei moduli Modicon M580, Modicon M340, Modicon BMxCRA e 140CRA (tutte le versioni del firmware), che potrebbe causare un attacco di Denial of Service al servizio FTP durante l'aggiornamento del firmware con una versione incompatibile con l'applicazione nel controller utilizzando il protocollo FTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/01/2019
• Moderazione: accettato
• Voce: VDB-144442
• CPE: pronto
• CWE: CWE-755 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00959
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6847
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6847/