CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
3.4	$0-$5k	0.00

Uma vulnerabilidade foi encontrada em Schneider Electric Modicon M340 CPU, Modicon M340 X80 Ethernet Communication Module, Modicon Premium Processor, Modicon Quantum Processor, Modicon Quantum Communication Module and Modicon Premium Communication Module. Foi declarada como problemático. Afectado é uma função desconhecida do componente Web Server. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Usar a CWE para declarar o problema leva à CWE-200. O aconselhamento é partilhado para download em download.schneider-electric.com.

A vulnerabilidade é identificada como CVE-2021-22785. A atribuição do CVE aconteceu em 06/01/2021. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Esta vulnerabilidade é atribuída a T1592 pelo projecto MITRE ATT&CK.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Recomenda-se a actualização do componente afectado.

Produtoinformação

Tipo

• SCADA Software

Fabricante

• Schneider Electric

Nome

• Modicon M340 CPU
• Modicon M340 X80 Ethernet Communication Module
• Modicon Premium Communication Module
• Modicon Premium Processor
• Modicon Quantum Communication Module
• Modicon Quantum Processor

Licença

• commercial

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 3.5
VulDB Meta Temp score: 3.4

VulDB Pontuação Base: 3.5
VulDB Pontuação da Tempestade: 3.4
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Actualização
Estado: 🔍

Tempo 0-Dia: 🔍

Linha do tempoinformação

06/01/2021 🔍
12/02/2022 +402 Dias 🔍
12/02/2022 +0 Dias 🔍
16/02/2022 +4 Dias 🔍

Fontesinformação

Fabricante: schneider-electric.com

Aconselhamento: SEVD-2021-257-02
Estado: Confirmado

CVE: CVE-2021-22785 (🔍)

Entradainformação

Criado em: 12/02/2022 10h31
Actualizado em: 16/02/2022 14h56
Ajustamentos: 12/02/2022 10h31 (39), 16/02/2022 14h56 (1)
Completo: 🔍

Discussão

Do you need the next level of professionalism?

Upgrade your account now!