CVE-2021-22792 in Modicon M580 CPU
Riassunto
di VulDB • 06/07/2026
Una vulnerabilità CWE-476: NULL Pointer Dereference che potrebbe causare un Denial of Service sul controller/simulatore PLC Modicon durante l'aggiornamento dell'applicazione del controller con un file di progetto appositamente creato è presente nei seguenti prodotti: CPU Modicon M580 (numeri di parte BMEP* e BMEH*, tutte le versioni), CPU Modicon M340 (numero di parte BMXP34*, tutte le versioni), Modicon MC80 (numero di parte BMKC80*, tutte le versioni), CPU Ethernet Modicon Momentum (numero di parte 171CBU*, tutte le versioni), PLC Simulator per EcoStruxureª Control Expert, incluse tutte le versioni di Unity Pro (nome precedente di EcoStruxureª Control Expert, tutte le versioni), PLC Simulator per EcoStruxureª Process Expert incluse tutte le versioni HDCS (nome precedente di EcoStruxureª Process Expert, tutte le versioni), CPU Modicon Quantum (numero di parte 140CPU*, tutte le versioni) e CPU Modicon Premium (numero di parte TSXP5*, tutte le versioni).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.