CVE-2020-7533

schneider-electric modicon m340 bmxp3420302 firmware, schneider-electric modicon m340 bmxp342000 firmware, schneider-electric modicon m340 bmxp341000 firmware +13 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-7533

Katalog CVE

CVSS 9.8 · Critical EPSS 2,3%

Kerentanan Improper Authentication pada schneider-electric modicon m340 bmxp3420302 firmware, schneider-electric modicon m340 bmxp342000 firmware +14 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

CWE-287: Improper Authentication vulnerability exists which could cause the execution of commands on the webserver without authentication when sending specially crafted HTTP requests.

Rincian

Terbit di NVD
1 Desember 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
2,3% peluang dieksploitasi; lebih tinggi dari 83,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
schneider-electric modicon m340 bmxp3420302 firmware Semua versi sebelum 3.20
schneider-electric modicon m340 bmxp342000 firmware Semua versi sebelum 3.20
schneider-electric modicon m340 bmxp341000 firmware Semua versi sebelum 3.20
schneider-electric modicon m340 bmxp3420102 firmware Semua versi sebelum 3.20
schneider-electric bmxnoe0100 firmware Semua versi sebelum 3.3
schneider-electric bmxnoe0110 firmware Semua versi sebelum 6.5
schneider-electric bmxnoc0401 firmware Semua versi sebelum 2.10
schneider-electric tsxp574634 firmware Semua versi sebelum 6.1
schneider-electric tsxp575634 firmware Semua versi sebelum 6.1
schneider-electric tsxp576634 firmware Semua versi sebelum 6.1
schneider-electric tsxety4103 firmware Semua versi sebelum 6.2
schneider-electric tsxety5103 firmware Semua versi sebelum 6.4
schneider-electric 140noe77111 firmware Semua versi sebelum 7.1
schneider-electric 140noc78000 firmware Semua versi sebelum 1.74
schneider-electric 140noc77101 firmware Semua versi sebelum 1.08
schneider-electric 140cpu65260 firmware Semua versi sebelum 6.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.