BDU:2021-04272

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium, связанная с ошибками управления регистрационными данными, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2020-7533

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium связана с ошибками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды при помощи HTTP-запросов

Способ устранения

Использование рекомендаций: https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-287-01_Modicon_Web_Server_Security_Notificatiton.pdf&p_Doc_Ref=SEVD-2020-287-01

Сведения записи

Дата публикации: 30.08.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Schneider Electric	140NOC77101	до 1.08	Не указана
Schneider Electric	140NOC78x00	до 1.74	Не указана
Schneider Electric	140NOE771x1	до 7.1	Не указана
Schneider Electric	BMXNOC0401	до 2.10	Не указана
Schneider Electric	BMXNOE0100	до 3.3	Не указана
Schneider Electric	BMXNOE0110	до 6.5	Не указана
Schneider Electric	BMXP341000	до 3.20	Не указана
Schneider Electric	BMXP342000	до 3.20	Не указана
Schneider Electric	BMXP3420102	до 3.20	Не указана
Schneider Electric	BMXP342020	до 3.20	Не указана
Schneider Electric	BMXP3420302	до 3.20	Не указана
Schneider Electric	Modicon Quantum with integrated Ethernet COPRO	140CPU65xxxxx до 6.1	Не указана
Schneider Electric	Premium processors with integrated Ethernet COPRO	TSXP574634	Не указана
Schneider Electric	Premium processors with integrated Ethernet COPRO	TSXP575634	Не указана
Schneider Electric	Premium processors with integrated Ethernet COPRO	TSXP576634	Не указана
Schneider Electric	TSXETY4103	до 6.2	Не указана
Schneider Electric	TSXETY5103	до 6.4	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.