schneider-electric modicon m241 firmware

Name: schneider-electric modicon m241 firmware
Brand: schneider-electric

ProduktUS

cpe:2.3:o:schneider-electric:modicon_m241_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical3high4medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-6026US	critical9.1OT hoch	31.8% (98th)	Exploit	kein Fix	2017-06-30	≤ 4.0.3.20
CVE-2017-6028US	critical9.8	2.25% (83rd)	—	kein Fix	2017-06-30	≤ 4.0.3.20
CVE-2017-6030US	medium6.5	2.18% (82nd)	—	kein Fix	2017-06-30	≤ 4.0.3.20
CVE-2019-6820US	high8.2OT erhöht	1.27% (70th)	—	kein Fix	2019-05-22	—
CVE-2021-22699US	high7.5	0.98% (62nd)	—	5.1.9.1	2021-05-26	< 5.1.9.1
CVE-2020-7488US	high7.5OT erhöht	0.89% (59th)	—	kein Fix	2020-04-22	—
CVE-2020-7487US	critical9.8OT erhöht	0.69% (53rd)	—	kein Fix	2020-04-22	—
CVE-2025-13901US	medium5.3	0.48% (42nd)	—	5.4.13.12	2026-03-10	< 5.4.13.12
CVE-2024-6528US	medium6.1	0.26% (18th)	—	kein Fix	2024-07-11	—
CVE-2025-13902US	medium5.4	0.24% (15th)	—	5.4.13.12	2026-03-10	< 5.4.13.12

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs
CWE-331Insufficient Entropy1 CVEs
CWE-343Predictable Value Range from Previous Values1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.