CVE-2019-6859

Опубликовано: 22 апр. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A CWE-798: Use of Hardcoded Credentials vulnerability exists in Modicon Controllers (All versions of the following CPUs and Communication Module product references listed in the Security Notifications), which could cause the disclosure of FTP hardcoded credentials when using the Web server of the controller on an unsecure network.

Ссылки

https://www.se.com/ww/en/download/document/SEVD-2019-316-02
Vendor Advisory
https://www.se.com/ww/en/download/document/SEVD-2019-316-02
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:bmx_p34x_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmx_p34x:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:bmx_noe_0100_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmx_noe_0100:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:bmx_noe_0110_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmx_noe_0110:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:bmx_noc_0401_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmx_noc_0401:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:schneider-electric:tsx_p57x_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:tsx_p57x:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:schneider-electric:tsx_ety_x103_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:tsx_ety_x103:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:schneider-electric:140_cpu6x_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:140_cpu6x:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:schneider-electric:140_noe_771x1_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:140_noe_771x1:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:schneider-electric:140_noc_78x00_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:140_noc_78x00:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:schneider-electric:140_noc_77101_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:140_noc_77101:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00344

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-2c7j-2jp5-mx56

github

около 3 лет назад

BDU:2020-01893

CVSS3: 7.5

fstec

больше 5 лет назад

Уязвимость микропрограммного обеспечения оборудования Modicon Controllers, связанная с наличием жестко закодированных учетных данных, позволяющая нарушителю выполнить произвольную команду в отношении оборудования Modicon Controllers

EPSS

Процентиль: 56%

0.00344

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-798