CVE-2019-6855: schneider-electric ecostruxure control expert…

csirt@kutim:~/threat-intel/cve/CVE-2019-6855

CVSS 7.3 · High EPSS 0,96%

Kerentanan Incorrect Authorization pada schneider-electric ecostruxure control expert, schneider-electric unity pro +21 lainnya. Skor CVSS 3.1 7.3 (High) menurut NVD.

Deskripsi (NVD)

Incorrect Authorization vulnerability exists in EcoStruxure Control Expert (all versions prior to 14.1 Hot Fix), Unity Pro (all versions), Modicon M340 (all versions prior to V3.20) , and Modicon M580 (all versions prior to V3.10), which could cause a bypass of the authentication process between EcoStruxure Control Expert and the M340 and M580 controllers.

Rincian

Terbit di NVD: 6 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.3 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-863: Incorrect Authorization
EPSS (30 hari): 0,96% peluang dieksploitasi; lebih tinggi dari 60,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
schneider-electric	ecostruxure control expert	Semua versi sebelum 14.1
schneider-electric	ecostruxure control expert	Versi 14.1
schneider-electric	unity pro	Semua versi
schneider-electric	modicon m580 bmep584040 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmeh584040 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep586040 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmeh586040 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep581020 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep582020 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep582040 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep583020 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep583040 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep584020 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep585040 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmeh582040 firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep584040s firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmeh584040s firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmeh586040s firmware	Semua versi sebelum 3.10
schneider-electric	modicon m580 bmep582040s firmware	Semua versi sebelum 3.10
schneider-electric	modicon m340 bmxp3420302 firmware	Semua versi sebelum 3.20
schneider-electric	modicon m340 bmxp342020 firmware	Semua versi sebelum 3.20
schneider-electric	modicon m340 bmxp342000 firmware	Semua versi sebelum 3.20
schneider-electric	modicon m340 bmxp341000 firmware	Semua versi sebelum 3.20
schneider-electric	modicon m340 bmxp3420102 firmware	Semua versi sebelum 3.20

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.se.com/ww/en/download/document/SEVD-2019-344-02/ advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.