CVE-2022-45789 in EcoStruxure Control Expert
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità CWE-294: Authentication Bypass by Capture-replay che potrebbe causare l'esecuzione di funzioni Modbus non autorizzate sul controller quando viene dirottata una sessione Modbus autenticata. Prodotti interessati: EcoStruxure™ Control Expert (Tutte le versioni), EcoStruxure™ Process Expert (Versione V2020 e precedenti), Modicon M340 CPU (numeri di parte BMXP34*) (Tutte le versioni), Modicon M580 CPU (numeri di parte BMEP* e BMEH*) (Tutte le versioni), Modicon M580 CPU Safety (numeri di parte BMEP58*S e BMEH58*S) (Tutte le versioni)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.