CVE-2020-7535 in Modicon M340

Tóm tắt

Bởi VulDB • 29/05/2026

Một lỗ hổng thuộc loại CWE-22: Hạn chế không đúng mức đường dẫn đến một thư mục bị hạn chế (loại lỗ hổng 'Path Traversal') tồn tại trong Web Server trên Modicon M340, các phiên bản Legacy của Modicon Quantum và Modicon Premium cùng các Communication Modules liên quan (xem thông báo bảo mật để biết các phiên bản bị ảnh hưởng), có thể dẫn đến việc tiết lộ thông tin khi gửi một yêu cầu được tạo đặc biệt đến bộ điều khiển qua HTTP.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/01/2020
• Tiết lộ: 11/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-166036
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01475
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7535
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7535/