schneider-electric modicon m340 bmxp3420102cl firmware

Name: schneider-electric modicon m340 bmxp3420102cl firmware
Brand: schneider-electric

ProduktUS

cpe:2.3:o:schneider-electric:modicon_m340_bmxp3420102cl_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

5critical10high2medium0low

aktualisiert 2026-10-23

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-6017US	high7.5	4.81% (92nd)	—	kein Fix	2017-06-30	= 2.8
CVE-2018-7241US	critical9.8OT erhöht	3.70% (90th)	—	kein Fix	2018-04-18	—
CVE-2020-7540US	critical9.8OT erhöht	2.32% (83rd)	—	3.30	2020-12-11	< 3.30
CVE-2018-7761US	critical9.8	2.10% (82nd)	—	kein Fix	2018-04-18	—
CVE-2018-7242US	critical9.8OT erhöht	1.88% (79th)	—	kein Fix	2018-04-18	—
CVE-2020-7535US	high7.5	1.49% (74th)	—	3.30	2020-12-11	< 3.30
CVE-2018-7760US	critical9.8	1.47% (74th)	—	kein Fix	2018-04-18	—
CVE-2020-7537US	high7.5	1.40% (72nd)	—	3.30	2020-12-11	< 3.30
CVE-2020-7543US	high7.5	1.34% (71st)	—	3.30	2020-12-11	< 3.30
CVE-2020-7542US	high7.5	1.34% (71st)	—	3.30	2020-12-11	< 3.30
CVE-2018-7762US	high7.5	1.29% (70th)	—	kein Fix	2018-04-18	—
CVE-2018-7759US	high7.5	1.29% (70th)	—	kein Fix	2018-04-18	—
CVE-2020-7539US	high7.5	1.20% (68th)	—	3.30	2020-12-11	< 3.30
CVE-2020-7536US	high7.5	1.17% (67th)	—	3.30	2020-12-11	< 3.30
CVE-2020-7549US	medium5.3	1.08% (65th)	—	3.30	2020-12-11	< 3.30
CVE-2020-7541US	medium5.3	0.91% (60th)	—	3.30	2020-12-11	< 3.30
CVE-2023-6408US	high8.1	0.32% (23rd)	—	3.60	2024-02-14	< 3.60

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-754Improper Check for Unusual or Exceptional Conditions6 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.