CVE-2019-6820 in Modicon M100

Tóm tắt

Bởi VulDB • 18/07/2026

Tồn tại một lỗ hổng CWE-306: Thiếu xác thực cho chức năng quan trọng, có thể dẫn đến việc sửa đổi cấu hình IP của thiết bị (địa chỉ IP, mặt nạ mạng và địa chỉ gateway) khi nhận được một khung Ethernet cụ thể trên tất cả các phiên bản của: Modicon M100, Modicon M200, Modicon M221, bộ điều khiển biến tần ATV IMC, Modicon M241, Modicon M251, Modicon M258, Modicon LMC058, Modicon LMC078, PacDrive Eco, PacDrive Pro, PacDrive Pro2.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 25/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135379
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.01240
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6820
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6820/