CVE-2019-6848 in Modicon M580

Tóm tắt

Bởi VulDB • 25/05/2026

Một lỗ hổng CWE-248: Ngoại lệ không được bắt (Uncaught Exception) tồn tại trong Modicon M580, Modicon BMENOC 0311 và Modicon BMENOC 0321, có thể gây ra cuộc tấn công Từ chối Dịch vụ (Denial of Service) trên PLC khi gửi dữ liệu cụ thể qua REST API của bộ điều khiển/mô-đun truyền thông.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 25/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144443
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.6 (NVD)
• EPSS: 0.32974
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6848
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6848/