CVE-2018-4838

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2018
Publicação na fonte: 8 de mar. de 2018
Atualização na fonte: 5 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

A vulnerability has been identified in EN100 Ethernet module IEC 61850 variant (All versions < V4.30), EN100 Ethernet module DNP3 variant (All versions < V1.04), EN100 Ethernet module PROFINET IO variant (All versions), EN100 Ethernet module Modbus TCP variant (All versions), EN100 Ethernet module IEC 104 variant (All versions < V1.22). The web interface (TCP/80) of affected devices allows an unauthenticated user to upgrade or downgrade the firmware of the device, including to older versions with known vulnerabilities.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

EN100 Ethernet module IEC 61850 variant

Fornecedor: Siemens AG
Produto: EN100 Ethernet module IEC 61850 variant
Plataformas: Desconhecido
Status padrão: Desconhecido

EN100 Ethernet module IEC 61850 variant · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V4.30	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

EN100 Ethernet module DNP3 variant

Fornecedor: Siemens AG
Produto: EN100 Ethernet module DNP3 variant
Plataformas: Desconhecido
Status padrão: Desconhecido

EN100 Ethernet module DNP3 variant · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V1.04	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

EN100 Ethernet module PROFINET IO variant

Fornecedor: Siemens AG
Produto: EN100 Ethernet module PROFINET IO variant
Plataformas: Desconhecido
Status padrão: Desconhecido

EN100 Ethernet module PROFINET IO variant · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

EN100 Ethernet module Modbus TCP variant

Fornecedor: Siemens AG
Produto: EN100 Ethernet module Modbus TCP variant
Plataformas: Desconhecido
Status padrão: Desconhecido

EN100 Ethernet module Modbus TCP variant · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

EN100 Ethernet module IEC 104 variant

Fornecedor: Siemens AG
Produto: EN100 Ethernet module IEC 104 variant
Plataformas: Desconhecido
Status padrão: Desconhecido

EN100 Ethernet module IEC 104 variant · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V1.22	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada