CVE-2024-11737: falha crítica em Schneider Electric Modicon Controllers M241 /…
Publicada em
Seguir esta CVE+ Monitorar Modicon Controllers M241/M251+ Monitorar Modicon Controllers M258 / LMC058
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.3epss 0.6%
CWE-20: Improper Input Validation vulnerability exists that could lead to a denial of service and a loss of
confidentiality, integrity of the controller when an unauthenticated crafted Modbus packet is sent to the device.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Schneider Electric · Modicon Controllers M241 / M251Schneider Electric · Modicon Controllers M258 / LMC058CVEs relacionadas — Schneider Electric Modicon Controllers M241 /…
No mesmo produto, das mais perigosas para as menos.