CVE-2019-6821 in Modicon M580

Tóm tắt

Bởi VulDB • 18/06/2026

CWE-330: Lỗ hổng sử dụng các giá trị không đủ ngẫu nhiên (Use of Insufficiently Random Values), có thể dẫn đến việc chiếm quyền kiểm soát kết nối TCP khi sử dụng giao tiếp Ethernet trên firmware của Modicon M580 trước phiên bản V2.30, và tất cả các phiên bản firmware của Modicon M340, Modicon Premium, Modicon Quantum.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 25/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135380
• CPE: sẵn sàng
• CWE: CWE-330 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01930
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6821
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6821/