HIGH🇬🇧 English

CVE-2019-6820

CVSS 8.2v3.1pub. 2019-05-22upd. 2026-05-28

A CWE-306: Missing Authentication for Critical Function vulnerability exists which could cause a modification of device IP configuration (IP address, network mask and gateway IP address) when a specific Ethernet frame is received in all versions of: Modicon M100, Modicon M200, Modicon M221, ATV IMC drive controller, Modicon M241, Modicon M251, Modicon M258, Modicon LMC058, Modicon LMC078, PacDrive Eco ,PacDrive Pro, PacDrive Pro2

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

  • Schneider Electric Atv Imc Drive Controller

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Atv Imc Drive Controller Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon Lmc058

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon Lmc058 Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon Lmc078

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon Lmc078 Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M100

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M100 Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M200

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M200 Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M221

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M221 Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M241

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M241 Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M251

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M251 Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M258

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Modicon M258 Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Pacdrive Eco

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Pacdrive Eco Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Pacdrive Pro

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Pacdrive Pro2

    HW
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Pacdrive Pro2 Firmware

    OS
    Schneider-Electric
    wszystkie wersje

  • Schneider Electric Pacdrive Pro Firmware

    OS
    Schneider-Electric
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2020-7487CRITICAL9.8PL ✓ten sam produkt

Niewystarczająca weryfikacja autentyczności danych w sterownikach Schneider Electric Modicon

CVE-2020-7489CRITICAL9.8PL ✓ten sam produkt

Podatność Injection w oprogramowaniu Schneider Electric – podstawianie DLL

CVE-2018-7791CRITICAL9.8PL ✓ten sam produkt

Nieautoryzowane nadpisanie hasła w Schneider Electric Modicon M221

CVE-2018-7790CRITICAL9.8PL ✓ten sam produkt

Replay attack na uwierzytelnianie w Schneider Electric Modicon M221

CVE-2017-6026CRITICAL9.1PL ✓ten sam produkt

Słabe generowanie numerów sesji w Schneider Electric Modicon M241/M251