BDU:2022-07255

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon M340, Modicon Quantum/Premium, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2021-22785

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon M340, Modicon Quantum/Premium связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных HTTP-запросов

Способ устранения

Использование рекомендаций: https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-257-02

Сведения записи

Дата публикации: 14.12.2022

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Schneider Electric	Modicon M340 CPU BMXP34	до 3.40	Не указана
Schneider Electric	Modicon M340 Ethernet Communication modules BMXNOE0100 (H)	-	Не указана
Schneider Electric	Modicon M340 Ethernet Communication modules BMXNOE0110 (H)	-	Не указана
Schneider Electric	Modicon M340 X80 Ethernet Communication modules BMXNOC0401	до 2.11	Не указана
Schneider Electric	Modicon M340 X80 Ethernet Communication modules BMXNOR0200H RTU	до 1.7 IR24	Не указана
Schneider Electric	Modicon Premium processors with integrated Ethernet COPRO TSXP574634	-	Не указана
Schneider Electric	Modicon Premium processors with integrated Ethernet COPRO TSXP575634	-	Не указана
Schneider Electric	Modicon Premium processors with integrated Ethernet COPRO TSXP576634	-	Не указана
Schneider Electric	Modicon Quantum Communication Modules 140NOC77101	-	Не указана
Schneider Electric	Modicon Quantum Communication Modules 140NOC78x00	-	Не указана
Schneider Electric	Modicon Quantum communication modules 140NOE771x1	-	Не указана
Schneider Electric	Modicon Quantum processors with integrated Ethernet COPRO 140CPU65xxxxx	-	Не указана
Schneider Electric	Premium communication modules	TSXETY4103	Не указана
Schneider Electric	Premium communication modules	TSXETY5103	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.