CVE-2018-7830: fallo en Schneider Electric SE Embedded Web Servers in…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Embedded Web Servers in all Modicon M340, Premium, Quantum PLCs and BMXNOR0200
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.4%
Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability exists in the embedded web servers in all Modicon M340, Premium, Quantum PLCs and BMXNOR0200 where a denial of service can occur for ~1 minute by sending a specially crafted HTTP request.
Productos afectados
Schneider Electric SE · Embedded Web Servers in all Modicon M340, Premium, Quantum PLCs and BMXNOR0200CVEs relacionadas — Schneider Electric SE Embedded Web Servers in…
En el mismo producto, de las más peligrosas a las menos.