Aller au contenu
Non notée

CVE-2018-4840 A vulnerability has been identified in DIGSI 4 (All versions < V4.92), EN100 Ethernet module DNP3 variant (All…

Description

A vulnerability has been identified in DIGSI 4 (All versions < V4.92), EN100 Ethernet module DNP3 variant (All versions < V1.05.00), EN100 Ethernet module IEC 104 variant (All versions), EN100 Ethernet module IEC 61850 variant (All versions < V4.30), EN100 Ethernet module Modbus TCP variant (All versions), EN100 Ethernet module PROFINET IO variant (All versions). The device engineering mechanism allows an unauthenticated remote user to upload a modified device configuration overwriting access authorization passwords.

Produits et versions touchés

Produit Versions touchées Corrigé en
DIGSI 4 Versions non publiées
EN100 Ethernet module DNP3 variant Versions non publiées
EN100 Ethernet module IEC 104 variant Versions non publiées
EN100 Ethernet module IEC 61850 variant Versions non publiées
EN100 Ethernet module Modbus TCP variant Versions non publiées
EN100 Ethernet module PROFINET IO variant Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 3 CVE de DIGSI 4 →
Suivre cette CVE