CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-22800
https://notcve.org/view.php?id=CVE-2021-22800
A CWE-20: Improper Input Validation vulnerability exists that could cause a Denial of Service when a crafted packet is sent to the controller over network port 1105/TCP. Affected Product: Modicon M218 Logic Controller (V5.1.0.6 and prior) Una CWE-20: Se presenta una vulnerabilidad de Comprobación de Entrada Inapropiada que podría causar una denegación de servicio cuando es enviado un paquete diseñado al controlador a través del puerto de red 1105/TCP. Producto afectado: Modicon M218 Logic Controller (versiones V5.1.0.6 y anteriores) • https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-285-04 • CWE-20: Improper Input Validation •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2020-7524
https://notcve.org/view.php?id=CVE-2020-7524
Out-of-bounds Write vulnerability exists in Modicon M218 Logic Controller (V5.0.0.7 and prior) which could cause Denial of Service when sending specific crafted IPV4 packet to the controller: Sending a specific IPv4 protocol package to Schneider Electric Modicon M218 Logic Controller can cause IPv4 devices to go down. The device does not work properly and must be powered back on to return to normal. Se presenta una vulnerabilidad de Escritura Fuera de Límites en Modicon M218 Logic Controller (versiones V5.0.0.7 y anteriores) que podría causar una Denegación de Servicio al enviar un paquete IPV4 específico diseñado hacia el controlador: Envío de un paquete de protocolo IPv4 específico hacia Schneider Electric Modicon M218 Logic Controller puede causar que los dispositivos IPv4 se caigan. El dispositivo no funciona apropiadamente y debe volver a encenderse para volver a la normalidad • https://www.se.com/ww/en/download/document/SEVD-2020-224-03 • CWE-787: Out-of-bounds Write •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2020-7502
https://notcve.org/view.php?id=CVE-2020-7502
A CWE-787: Out-of-bounds Write vulnerability exists in Modicon M218 Logic Controller (Firmware version 4.3 and prior), which may cause a Denial of Service when specific TCP/IP crafted packets are sent to the Modicon M218 Logic Controller. Una CWE-787: Se presenta una vulnerabilidad de Escritura Fuera de Límites en Modicon M218 Logic Controller (versiones de Firmware 4.3 y anteriores), lo que puede causar una Denegación de Servicio cuando son enviados paquetes específicos TCP/IP hacia el Controlador Lógico Modicon M218 • https://www.se.com/ww/en/download/document/SEVD-2020-161-01 • CWE-787: Out-of-bounds Write •
CVSS: 7.5EPSS: 0%CPEs: 11EXPL: 0CVE-2020-7488
https://notcve.org/view.php?id=CVE-2020-7488
A CWE-319: Cleartext Transmission of Sensitive Information vulnerability exists which could leak sensitive information transmitted between the software and the Modicon M218, M241, M251, and M258 controllers. CWE-319: Hay una vulnerabilidad de Transmisión de Información Confidencial en Texto Sin Cifrar que podría filtrar información confidencial transmitida entre el software y los controladores Modicon M218, M241, M251 y M258. • https://www.se.com/ww/en/download/document/SEVD-2020-105-02 • CWE-319: Cleartext Transmission of Sensitive Information •
CVSS: 9.8EPSS: 0%CPEs: 11EXPL: 0CVE-2020-7487
https://notcve.org/view.php?id=CVE-2020-7487
A CWE-345: Insufficient Verification of Data Authenticity vulnerability exists which could allow the attacker to execute malicious code on the Modicon M218, M241, M251, and M258 controllers. CWE-345: Existe una vulnerabilidad de Verificación Insuficiente de la Autenticidad de Datos, lo que podría permitir al atacante ejecutar código malicioso en los controladores Modicon M218, M241, M251 y M258. • https://www.se.com/ww/en/download/document/SEVD-2020-105-02 • CWE-345: Insufficient Verification of Data Authenticity •