Podatność CVE-2018-7792

Podatność CVE-2018-7792

Publikacja: 2018-08-29

Opis:

A Permissions, Privileges, and Access Control vulnerability exists in Schneider Electric's Modicon M221 product (all references, all versions prior to firmware V1.6.2.0). The vulnerability allows unauthorized users to decode the password using rainbow table.

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Schneider-electric -> Modicon m221 firmware

Referencje:

http://www.securityfocus.com/bid/105182

https://www.schneider-electric.com/en/download/document/SEVD-2018-235-01/

Copyright 2024, cxsecurity.com