CVE-2021-22791 in Modicon M580 CPU

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità CWE-787: Out-of-bounds Write che potrebbe causare un Denial of Service sul controller/simulatore PLC Modicon durante l'aggiornamento dell'applicazione del controller con un file di progetto appositamente creato è presente nei seguenti prodotti: CPU Modicon M580 (part numbers BMEP* e BMEH*, tutte le versioni), CPU Modicon M340 (part number BMXP34*, tutte le versioni), Modicon MC80 (part number BMKC80*, tutte le versioni), Ethernet CPU Modicon Momentum (part number 171CBU*, tutte le versioni), PLC Simulator per EcoStruxureª Control Expert, incluse tutte le versioni di Unity Pro (nome precedente di EcoStruxureª Control Expert, tutte le versioni), PLC Simulator per EcoStruxureª Process Expert, incluse tutte le versioni HDCS (nome precedente di EcoStruxureª Process Expert, tutte le versioni), CPU Modicon Quantum (part number 140CPU*, tutte le versioni) e CPU Modicon Premium (part number TSXP5*, tutte le versioni).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/01/2021
• Divulgazione: 02/09/2021
• Moderazione: accettato
• Voce: VDB-181983
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00839
• KEV: no
• Attività: molto basso
• Settore: Energy, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22791
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22791/