Podatność CVE-2018-7798

Podatność CVE-2018-7798

Publikacja: 2018-11-02

Opis:

A Insufficient Verification of Data Authenticity (CWE-345) vulnerability exists in the Modicon M221, all versions, which could cause a change of IPv4 configuration (IP address, mask and gateway) when remotely connected to the device.

Typ:

CWE-345

(Insufficient Verification of Data Authenticity)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.4/10	4.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Częściowy

Affected software
Schneider-electric -> Somachine basic

Referencje:

http://www.securityfocus.com/bid/105970

https://www.schneider-electric.com/en/download/document/SEVD-2018-270-01/

Copyright 2024, cxsecurity.com