CVE-2017-7574 in SoMachine Basic

Tóm tắt

Bởi VulDB • 04/06/2026

Các thiết bị Schneider Electric SoMachine Basic 1.4 SP1 và Schneider Electric Modicon TM221CE16R 1.3.3.3 có lỗ hổng khóa được mã hóa cứng (hardcoded-key). Tính năng Project Protection được sử dụng để ngăn người dùng trái phép mở tệp dự án được bảo vệ bằng XML, bằng cách yêu cầu người dùng nhập mật khẩu. Tệp XML này được mã hóa bằng AES-CBC; tuy nhiên, khóa được sử dụng cho việc mã hóa (SoMachineBasicSoMachineBasicSoMa) không thể thay đổi. Sau khi giải mã tệp XML bằng khóa này, mật khẩu người dùng có thể được tìm thấy trong dữ liệu đã giải mã. Sau khi đọc mật khẩu người dùng, dự án có thể được mở và sửa đổi bằng sản phẩm của Schneider.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/04/2017
• Tiết lộ: 06/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99361
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01254
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7574
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7574/