ГрамотаИБ ГрамотаИБ

BDU:2020-05608

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon Quantum, Schneider Electric Modicon M340, позволяющая нарушителю получить информацию о конфигурации SMTP-сервера, в том числе логины и пароли пользователей

Соответствие зарубежным идентификаторам

CVE-2020-7541

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon Quantum, Schneider Electric Modicon M340 связана с ошибками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю получить информацию о конфигурации SMTP-сервера, в том числе логины и пароли пользователей с помощью специально сформированного заголовока HTTP-запроса

Способ устранения

Использование рекомендаций: https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-03_Web_Server_Modicon_M340_Premium_Quantum_Communication_Modules_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-343-03

Сведения записи

Дата публикации: 10.12.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Schneider ElectricModicon M340BMXNOC0401 (H) до 2.10Не указана
Schneider ElectricModicon M340BMXNOE0100 (H) до 3.3Не указана
Schneider ElectricModicon M340BMXNOE0110 (H) до 6.5Не указана
Schneider ElectricModicon M340BMXP34 до 3.30Не указана
Schneider ElectricModicon PremiumTSXETY4103 до 6.2Не указана
Schneider ElectricModicon PremiumTSXETY5103 до 6.4Не указана
Schneider ElectricModicon Premium with integrated Ethernet COPROTSXP574634 до 6.1Не указана
Schneider ElectricModicon Premium with integrated Ethernet COPROTSXP575634 до 6.1Не указана
Schneider ElectricModicon Premium with integrated Ethernet COPROTSXP576634 до 6.1Не указана
Schneider ElectricModicon Quantum140NOC77101 до 1.08Не указана
Schneider ElectricModicon Quantum140NOC78x00 до 1.74Не указана
Schneider ElectricModicon Quantum140NOE771x1 до 7.1Не указана
Schneider ElectricModicon Quantum with integrated Ethernet COPRO140CPU65xx0 до 6.1Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.