CVE-2022-45789 in EcoStruxure Control ExpertИнформация

Сводка

по VulDB • 11.06.2026

Уязвимость CWE-294: Обход аутентификации путем перехвата и повторного воспроизведения, которая может привести к выполнению несанкционированных функций Modbus на контроллере при захвате сессии Modbus. Затронутые продукты: EcoStruxure™ Control Expert (все версии), EcoStruxure™ Process Expert (версия V2020 и более ранние), процессоры Modicon M340 (артикулы BMXP34*) (все версии), процессоры Modicon M580 (артикулы BMEP* и BMEH*) (все версии), безопасные процессоры Modicon M580 Safety (артикулы BMEP58*S и BMEH58*S) (все версии).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Schneider Electric SE

Резервировать

22.11.2022

Раскрытие

31.01.2023

Модерация

принято

Вход

VDB-219840

EPSS

0.01455

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!