CVE-2021-22764: schneider-electric powerlogic pm5560 firmwar…

csirt@kutim:~/threat-intel/cve/CVE-2021-22764

CVSS 5.3 · Medium EPSS 1,9%

Kerentanan Improper Authentication pada schneider-electric powerlogic pm5560 firmware, schneider-electric powerlogic pm5561 firmware +2 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

A CWE-287: Improper Authentication vulnerability exists in PowerLogic PM55xx, PowerLogic PM8ECC, PowerLogic EGX100 and PowerLogic EGX300 (see security notification for version infromation) that could cause loss of connectivity to the device via Modbus TCP protocol when an attacker sends a specially crafted HTTP request.

Rincian

Terbit di NVD: 11 Juni 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
EPSS (30 hari): 1,9% peluang dieksploitasi; lebih tinggi dari 78,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
schneider-electric	powerlogic pm5560 firmware	Semua versi sebelum 2.7.8
schneider-electric	powerlogic pm5561 firmware	Semua versi sebelum 10.7.3
schneider-electric	powerlogic pm5562 firmware	Semua versi hingga 2.5.4
schneider-electric	powerlogic pm5563 firmware	Semua versi sebelum 2.7.8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.