CVE-2022-37301 in Modicon M340 CPU

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng CWE-191: Integer Underflow (Wrap or Wraparound) tồn tại, có thể gây ra tình trạng từ chối dịch vụ (DoS) cho bộ điều khiển do vi phạm truy cập bộ nhớ khi sử dụng giao thức Modbus TCP. Các sản phẩm bị ảnh hưởng: CPU Modicon M340 (mã linh kiện BMXP34*)(V3.40 và các phiên bản trước), CPU Modicon M580 (mã linh kiện BMEP* và BMEH*)(V3.22 và các phiên bản trước), Legacy Modicon Quantum/Premium(Tất cả các phiên bản), Modicon Momentum MDI (171CBU*)(Tất cả các phiên bản), Modicon MC80 (BMKC80)(V1.7 và các phiên bản trước)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Schneider Electric SE
• Đặt trước: 01/08/2022
• Tiết lộ: 22/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214174
• CPE: sẵn sàng
• CWE: CWE-191 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00702
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37301
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37301/