CVE-2020-7524 in Modicon M218 Logic Controller

摘要

由 VulDB • 2026-06-05

Modicon M218 Logic Controller (V5.0.0.7 及更早版本) 中存在越界写入（Out-of-bounds Write）漏洞，向控制器发送特定的构造 IPv4 数据包可导致拒绝服务（Denial of Service）。向 Schneider Electric Modicon M218 Logic Controller 发送特定的 IPv4 协议数据包会导致 IPv4 设备宕机。设备无法正常工作，必须重新上电才能恢复正常。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2020-01-21
• 管理: 已接受
• 条目: VDB-160489
• CPE: 准备好
• CWE: CWE-787 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.01387
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7524
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7524/