CVE-2020-7487

schneider-electric ecostruxure machine expert, schneider-electric somachine, schneider-electric somachine motion +4 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-7487

Katalog CVE

CVSS 9.8 · Critical EPSS 0,69%

Kerentanan Insufficient Verification of Data Authenticity pada schneider-electric ecostruxure machine expert, schneider-electric somachine +5 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A CWE-345: Insufficient Verification of Data Authenticity vulnerability exists which could allow the attacker to execute malicious code on the Modicon M218, M241, M251, and M258 controllers.

Rincian

Terbit di NVD
22 April 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-345: Insufficient Verification of Data Authenticity
EPSS (30 hari)
0,69% peluang dieksploitasi; lebih tinggi dari 51,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
schneider-electric ecostruxure machine expert Semua versi
schneider-electric somachine Semua versi
schneider-electric somachine motion Semua versi
schneider-electric modicon m218 firmware Semua versi
schneider-electric modicon m241 firmware Semua versi
schneider-electric modicon m251 firmware Semua versi
schneider-electric modicon m258 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.