BDU:2021-04334

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2) CVSS 8.199999809265137 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2020-7540

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Способ устранения

Использование рекомендаций: https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-04_Web_Server_Modicon_M340_Premium_Quantum_Communication_Modules_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-343-04

Сведения записи

Дата публикации: 02.09.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Schneider Electric	Modicon M340	BMXNOC0401 (H) до 2.10	Не указана
Schneider Electric	Modicon M340	BMXNOE0100 (H) до 3.3	Не указана
Schneider Electric	Modicon M340	BMXNOE0110 (H) до 6.5	Не указана
Schneider Electric	Modicon M340	BMXP34 до 3.30	Не указана
Schneider Electric	Modicon Premium	BMXNOC0401 до 6.2	Не указана
Schneider Electric	Modicon Premium	TSXETY5103 до 6.4	Не указана
Schneider Electric	Modicon Premium with integrated Ethernet COPRO	TSXP574634 до 6.1	Не указана
Schneider Electric	Modicon Premium with integrated Ethernet COPRO	TSXP575634 до 6.1	Не указана
Schneider Electric	Modicon Premium with integrated Ethernet COPRO	TSXP576634 до 6.1	Не указана
Schneider Electric	Modicon Quantum	140NOC 78x 00 до 1.74	Не указана
Schneider Electric	Modicon Quantum	140NOC77101 до 1.08	Не указана
Schneider Electric	Modicon Quantum	140NOE771x1 до 7.1	Не указана
Schneider Electric	Modicon Quantum with integrated Ethernet COPRO	140CPU65xx0 до 6.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.