CVE-2021-22789 in Modicon M580 CPU
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità CWE-119: Restrizione impropria delle operazioni entro i limiti di un buffer di memoria che potrebbe causare una Denial of Service sul controller/simulatore PLC Modicon quando si aggiorna l'applicazione del controller con un file di progetto appositamente creato è presente nei seguenti prodotti: CPU Modicon M580 (numeri di parte BMEP* e BMEH*, tutte le versioni), CPU Modicon M340 (numero di parte BMXP34*, tutte le versioni), Modicon MC80 (numero di parte BMKC80*, tutte le versioni), CPU Ethernet Modicon Momentum (numero di parte 171CBU*, tutte le versioni), PLC Simulator per EcoStruxureª Control Expert, incluse tutte le versioni di Unity Pro (nome precedente di EcoStruxureª Control Expert, tutte le versioni), PLC Simulator per EcoStruxureª Process Expert incluse tutte le versioni HDCS (nome precedente di EcoStruxureª Process Expert, tutte le versioni), CPU Modicon Quantum (numero di parte 140CPU*, tutte le versioni) e CPU Modicon Premium (numero di parte TSXP5*, tutte le versioni).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.