CVE-2020-7533

Obejście uwierzytelnienia w serwerze WWW Schneider Electric Modicon M340

CVSS 9.8v3.1pub. 2020-12-01upd. 2025-06-10

Podatność CWE-287 (Improper Authentication) w kontrolerach Schneider Electric Modicon M340 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie poleceń na serwerze WWW. Krytyczny poziom zagrożenia wynika z braku wymagań co do uprawnień, uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

CWE-287: Improper Authentication vulnerability exists which could cause the execution of commands on the webserver without authentication when sending specially crafted HTTP requests.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądania HTTP do wbudowanego serwera WWW urządzenia. Serwer nieprawidłowo weryfikuje (lub w ogóle nie weryfikuje) tożsamość nadawcy, co pozwala na wykonanie poleceń bez podania jakichkolwiek poświadczeń. Podatność jest dostępna zdalnie przez sieć bez konieczności posiadania wcześniejszego dostępu do systemu.

Skutki

Atakujący może zdalnie wykonywać dowolne polecenia na serwerze WWW sterownika bez uwierzytelnienia, co może prowadzić do pełnego naruszenia poufności, integralności i dostępności urządzenia przemysłowego.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa Schneider Electric SEVD-2020-287-01 dostępny pod adresem: https://www.se.com/ww/en/download/document/SEVD-2020-287-01/

Kogo dotyczy

Schneider Electric Modicon M340 z firmware dla modeli: BMXP3420302, BMXP342000 oraz BMXP341000 — konkretne wersje firmware wskazane w referencjach producenta (biuletyn SEVD-2020-287-01)

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schneider Electric 140cpu65260
HW
Schneider-Electric
wszystkie wersje
Schneider Electric 140cpu65260 Firmware
OS
Schneider-Electric
< 6.1
Schneider Electric 140noc77101
HW
Schneider-Electric
wszystkie wersje
Schneider Electric 140noc77101 Firmware
OS
Schneider-Electric
< 1.08
Schneider Electric 140noc78000
HW
Schneider-Electric
wszystkie wersje
Schneider Electric 140noc78000 Firmware
OS
Schneider-Electric
< 1.74
Schneider Electric 140noe77111
HW
Schneider-Electric
wszystkie wersje
Schneider Electric 140noe77111 Firmware
OS
Schneider-Electric
< 7.1
Schneider Electric Bmxnoc0401
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Bmxnoc0401 Firmware
OS
Schneider-Electric
< 2.10
Schneider Electric Bmxnoe0100
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Bmxnoe0100 Firmware
OS
Schneider-Electric
< 3.3
Schneider Electric Bmxnoe0110
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Bmxnoe0110 Firmware
OS
Schneider-Electric
< 6.5
Schneider Electric Modicon M340 Bmxp341000
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Modicon M340 Bmxp341000 Firmware
OS
Schneider-Electric
< 3.20
Schneider Electric Modicon M340 Bmxp342000
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Modicon M340 Bmxp342000 Firmware
OS
Schneider-Electric
< 3.20
Schneider Electric Modicon M340 Bmxp3420102
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Modicon M340 Bmxp3420102 Firmware
OS
Schneider-Electric
< 3.20
Schneider Electric Modicon M340 Bmxp3420302
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Modicon M340 Bmxp3420302 Firmware
OS
Schneider-Electric
< 3.20
Schneider Electric Tsxety4103
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Tsxety4103 Firmware
OS
Schneider-Electric
< 6.2
Schneider Electric Tsxety5103
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Tsxety5103 Firmware
OS
Schneider-Electric
< 6.4
Schneider Electric Tsxp574634
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Tsxp574634 Firmware
OS
Schneider-Electric
< 6.1
Schneider Electric Tsxp575634
HW
Schneider-Electric
wszystkie wersje
Schneider Electric Tsxp575634 Firmware
OS
Schneider-Electric
< 6.1