CVE-2021-22792 in Modicon M580 CPU
요약
\~에 의해 VulDB • 2026. 07. 06.
CWE-476: NULL Pointer Dereference 취약점으로 인해 특별히 조작된 프로젝트 파일을 사용하여 컨트롤러 애플리케이션을 업데이트할 때 Modicon PLC 컨트롤러/시뮬레이터에서 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 취약점은 다음 제품 및 버전에서 존재합니다: Modicon M580 CPU (부품 번호 BMEP* 및 BMEH*, 모든 버전), Modicon M340 CPU (부품 번호 BMXP34*, 모든 버전), Modicon MC80 (부품 번호 BMKC80*, 모든 버전), Modicon Momentum Ethernet CPU (부품 번호 171CBU*, 모든 버전), EcoStruxureª Control Expert용 PLC Simulator (모든 Unity Pro 버전 포함, EcoStruxureª Control Expert의 이전 이름임, 모든 버전), EcoStruxureª Process Expert용 PLC Simulator (모든 HDCS 버전 포함, EcoStruxureª Process Expert의 이전 이름임, 모든 버전), Modicon Quantum CPU (부품 번호 140CPU*, 모든 버전), Modicon Premium CPU (부품 번호 TSXP5*, 모든 버전).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.