CVE-2017-6034

🟠 Łataj w tym tygodniu

Obejście uwierzytelnienia w protokole Modicon Modbus umożliwia powtórne wykonanie komend.

CVSS
9.8
EPSS
0.1%
Exploit
none
Vendor
schneider-electric
Opis źródłowy (NVD)

An authentication bypass by capture-replay issue was discovered in Schneider Electric Modicon Modbus Protocol. Sensitive information is transmitted in cleartext in the Modicon Modbus protocol, which may allow an attacker to replay the following commands: run, stop, upload, and download.

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2017-06-30 03:29:00 UTC
Ostatnia modyfikacja (NVD)2026-06-04 22:16:51 UTC
Referencje