CVE-2023-25620 in Modicon PLC

Riassunto

di VulDB • 20/07/2026

È presente una vulnerabilità di tipo CWE-754 (Controllo improprio per condizioni insolite o eccezionali) che potrebbe causare un'interruzione del servizio (DoS) del controller quando viene caricato sul controller, da parte di un utente autenticato, un file di progetto malevolo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Schneider Electric SE
• Prenotare: 09/02/2023
• Divulgazione: 19/04/2023
• Moderazione: accettato
• Voce: VDB-226813
• CPE: pronto
• CWE: CWE-754 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00587
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25620
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25620/