CVE-2020-7487CWE-345

CVE-2020-7487: falha em EcoStruxure Machine Expert (all…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EcoStruxure Machine ExpertSoMachine, SoMachine MotionModicon M218 Logic ControllerModicon M241 Logic ControllerModicon M251 Logic ControllerModicon M258 Logic Controller

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.7%
A CWE-345: Insufficient Verification of Data Authenticity vulnerability exists which could allow the attacker to execute malicious code on the Modicon M218, M241, M251, and M258 controllers.
Produtos afetados
n/a · EcoStruxure Machine Expert (all versions)SoMachine, SoMachine Motion (all versions)Modicon M218 Logic Controller (all versions)Modicon M241 Logic Controller (all versions)Modicon M251 Logic Controller (all versions)Modicon M258 Logic Controller (all versions)