CVE-2017-7574 in SoMachine Basic
요약
\~에 의해 VulDB • 2026. 06. 13.
Schneider Electric SoMachine Basic 1.4 SP1 및 Schneider Electric Modicon TM221CE16R 1.3.3.3 장치에는 하드코딩된 키 취약점이 존재합니다. 프로젝트 보호(Project Protection) 기능은 사용자에게 비밀번호를 입력하도록 요청하여 무단 사용자가 XML로 보호된 프로젝트 파일을 열지 못하도록 방지하는 데 사용됩니다. 이 XML 파일은 AES-CBC로 암호화되지만, 암호화에 사용되는 키(SoMachineBasicSoMachineBasicSoMa)는 변경할 수 없습니다. 이 키를 사용하여 XML 파일을 복호화하면 복호화된 데이터에서 사용자 비밀번호를 확인할 수 있습니다. 사용자 비밀번호를 읽은 후 Schneider 제품을 통해 프로젝트를 열고 수정할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.