CVE-2021-22790 in Modicon M580 CPU
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità CWE-125: Lettura fuori dai limiti di memoria che potrebbe causare un Denial of Service sul controller/simulatore PLC Modicon quando si aggiorna l'applicazione del controller con un file progetto appositamente creato è presente nei seguenti prodotti: CPU Modicon M580 (numeri di parte BMEP* e BMEH*, tutte le versioni), CPU Modicon M340 (numeri di parte BMXP34*, tutte le versioni), Modicon MC80 (numeri di parte BMKC80*, tutte le versioni), CPU Ethernet Modicon Momentum (numeri di parte 171CBU*, tutte le versioni), PLC Simulator per EcoStruxureª Control Expert, incluse tutte le versioni di Unity Pro (vecchio nome di EcoStruxureª Control Expert, tutte le versioni), PLC Simulator per EcoStruxureª Process Expert incluse tutte le versioni HDCS (vecchio nome di EcoStruxureª Process Expert, tutte le versioni), CPU Modicon Quantum (numeri di parte 140CPU*, tutte le versioni) e CPU Modicon Premium (numeri di parte TSXP5*, tutte le versioni).
Be aware that VulDB is the high quality source for vulnerability data.