A CWE-294: Authentication Bypass by Capture-replay vulnerability exists that could cause execution of unauthorized Modbus functions on the controller when hijacking an authenticated Modbus session. Affected Products: EcoStruxure Control Expert (All Versions), EcoStruxure Process Expert (All Versions), Modicon M340 CPU - part numbers BMXP34* (All Versions), Modicon M580 CPU - part numbers BMEP* and BMEH* (All Versions), Modicon M580 CPU Safety - part numbers BMEP58*S and BMEH58*S (All Versions)
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
EcoStruxure Control Expert
Fornecedor
Schneider Electric
Produto
EcoStruxure Control Expert
Plataformas
Desconhecido
Status padrão
unaffected
EcoStruxure Control Expert · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All Versions
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
EcoStruxure Process Expert
Fornecedor
Schneider Electric
Produto
EcoStruxure Process Expert
Plataformas
Desconhecido
Status padrão
unaffected
EcoStruxure Process Expert · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All Versions
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Modicon M340 CPU (part numbers BMXP34*)
Fornecedor
Schneider Electric
Produto
Modicon M340 CPU (part numbers BMXP34*)
Plataformas
Desconhecido
Status padrão
unaffected
Modicon M340 CPU (part numbers BMXP34*) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All Versions
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Modicon M580 CPU (part numbers BMEP* and BMEH*)
Fornecedor
Schneider Electric
Produto
Modicon M580 CPU (part numbers BMEP* and BMEH*)
Plataformas
Desconhecido
Status padrão
unaffected
Modicon M580 CPU (part numbers BMEP* and BMEH*) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All Versions
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Modicon M580 CPU Safety (part numbers BMEP58*S and BMEH58*S)
Fornecedor
Schneider Electric
Produto
Modicon M580 CPU Safety (part numbers BMEP58*S and BMEH58*S)
Plataformas
Desconhecido
Status padrão
unaffected
Modicon M580 CPU Safety (part numbers BMEP58*S and BMEH58*S) · Fatos de produtos e versões por escopo