CVE-2022-37300

criticalPriorität · verfolgen · 39EPSS 0.008 · 55. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.77% (55th) EPSS

CVSS 9.8 · critical

Is it mine?

45 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

A CWE-640: Weak Password Recovery Mechanism for Forgotten Password vulnerability exists that could cause unauthorized access in read and write mode to the controller when communicating over Modbus. Affected Products: EcoStruxure Control Expert Including all Unity Pro versions (former name of EcoStruxure Control Expert) (V15.0 SP1 and prior), EcoStruxure Process Expert, Including all versions of EcoStruxure Hybrid DCS (former name of EcoStruxure Process Expert) (V2021 and prior), Modicon M340 CPU (part numbers BMXP34*) (V3.40 and prior), Modicon M580 CPU (part numbers BMEP* and BMEH*) (V3.20 and prior).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · cybersecurity@se.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-640USCWE-640US

betroffene Produkte (45)

Betroffene Produkte und Versionsbereiche.

Schneider Electric EcoStruxure Control Expert≤ SP1 ≤15.0enisa_euvdEU
Schneider Electric EcoStruxure Process Expert≤ V ≤2021enisa_euvdEU
Schneider Electric Modicon M340 CPU≤ BMXP34 ≤3.40enisa_euvdEU
Schneider Electric Modicon M580 CPU≤ BMEH ≤3.20enisa_euvdEU
Schneider Electric Modicon M580 CPU≤ BMEP ≤3.20enisa_euvdEU
Schneider Electric EcoStruxur Process Expert≤ V2021fstec_bduRU
Schneider Electric EcoStruxure Control Expert≤ 15.0 SP1fstec_bduRU
Schneider Electric Modicon M340≤ 3.40fstec_bduRU
Schneider Electric Modicon M580≤ 3.22fstec_bduRU
schneider-electric ecostruxure control expert< 15.1nvdUScpe:2.3:a:schneider-electric:ecostruxure_control_expert:*:*:*:*:*:*:*:*
schneider-electric ecostruxure process expert≤ 2021nvdUScpe:2.3:a:schneider-electric:ecostruxure_process_expert:*:*:*:*:*:*:*:*
schneider-electric modicon m340 bmxp341000 firmware< 3.50nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp341000_firmware:*:*:*:*:*:*:*:*
schneider-electric modicon m340 bmxp342000 firmware< 3.50nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp342000_firmware:*:*:*:*:*:*:*:*
schneider-electric modicon m340 bmxp342010 firmware< 3.50nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp342010_firmware:*:*:*:*:*:*:*:*
schneider-electric modicon m340 bmxp3420102 firmware< 3.50nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp3420102_firmware:*:*:*:*:*:*:*:*
schneider-electric modicon m340 bmxp342020 firmware< 3.50nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp342020_firmware:*:*:*:*:*:*:*:*
schneider-electric modicon m340 bmxp342020h firmware< 3.50nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp342020h_firmware:*:*:*:*:*:*:*:*
schneider-electric modicon m340 bmxp342030 firmware< 3.50nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp342030_firmware:*:*:*:*:*:*:*:*
schneider-electric modicon m340 bmxp3420302 firmware< 3.50nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp3420302_firmware:*:*:*:*:*:*:*:*
schneider-electric modicon m340 bmxp3420302h firmware< 3.50nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp3420302h_firmware:*:*:*:*:*:*:*:*

20 von 45 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2022-09-12geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan