Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-93f9-wg2h-r6p5

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A CWE-326: Inadequate Encryption Strength vulnerability exists in Modicon M221 (all references, all versions) that could allow the attacker to break the encryption key when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller.

A CWE-326: Inadequate Encryption Strength vulnerability exists in Modicon M221 (all references, all versions) that could allow the attacker to break the encryption key when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller.

EPSS

Процентиль: 6%
0.00024
Низкий

Дефекты

CWE-326

Связанные уязвимости

CVSS3: 7.3
nvd
около 5 лет назад

A CWE-326: Inadequate Encryption Strength vulnerability exists in Modicon M221 (all references, all versions) that could allow the attacker to break the encryption key when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller.

CVSS3: 7.3
fstec
около 5 лет назад

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M221, M100, M200, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю получить ключ шифрования

EPSS

Процентиль: 6%
0.00024
Низкий

Дефекты

CWE-326