Mitsubishi Electric

Schneider Electric Modicon TM221CE16R 1.3.3.3 erlaubt es entfernten Angreifern, das Anwendungsschutz-Passwort über eine speziell gestaltete Anfrage an den Modbus-Port auszulesen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

In allen Referenzen und Versionen des Schneider Electric Modicon M221 vor Firmware V1.6.2.0 besteht eine Schwachstelle durch fehlerhafte Informationsverwaltung, die nicht autorisierten Benutzern Zugriff ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Eine Schwachstelle (CWE-287: Improper Authentication) in einem UPS-Produkt ermöglicht es Angreifern, das Verhalten des Geräts beliebig zu verändern, wenn ein Schlüssel geleakt und für den Upload von schädlicher Firmware missbraucht wird. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

In PowerLogic EGX100 (ab Version 3.0.0) und EGX300 (alle Versionen) besteht eine Schwachstelle durch unsachgemässe Eingabevalidierung (CWE-20), die Denial-of-Service oder Remote Code Execution ermöglichen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In PowerLogic EGX100 (ab Version 3.0.0) und EGX300 (alle Versionen) besteht eine Schwachstelle durch unsachgemässe Eingabevalidierung (CWE-20), die Denial-of-Service oder Remote Code Execution ermöglichen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In der EcoStruxure Machine Expert Basic bzw. SoMachine Basic Programmiersoftware besteht eine Schwachstelle durch unsachgemässe Neutralisierung spezieller Elemente in Ausgaben nachgelagerter Komponenten (Injection, CWE-74). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In PowerLogic EGX100 (ab Version 3.0.0) und EGX300 (alle Versionen) besteht eine Schwachstelle durch unsachgemässe Eingabevalidierung (CWE-20), die Denial-of-Service oder Remote Code Execution ermöglichen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In ElectricSQL (Versionen 1.1.12 bis vor 1.5.0) ist der Parameter order_by in der /v1/shape-API anfällig für fehlerbasierte SQL-Injection, die jedem authentifizierten Benutzer das Auslesen von Datenbankdaten ermöglicht. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In allen Referenzen und Versionen des Schneider Electric Modicon M221 vor Firmware V1.6.2.0 besteht eine Schwachstelle in der Rechteverwaltung und Zugriffskontrolle, die nicht autorisierten Benutzern unerlaubten Zugriff ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firmware V1.6.2.0 oder neuer.

Schneider Electric SoMachine Basic 1.4 SP1 und Modicon TM221CE16R 1.3.3.3 weisen eine Schwachstelle mit hartkodierten Schlüsseln auf. Die Projektschutz-Funktion, die unautorisierten Zugriff verhindern soll, ist dadurch kompromittierbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In EcoStruxure Control Expert (alle Versionen vor V15.0 SP1, einschliesslich aller Versionen von Unity Pro) sowie in EcoStruxure Control Expert V15.0 SP1 besteht laut NVD eine Schwachstelle, die eine Authentifizierungsumgehung durch Spoofing (Authentication Bypass by Spoofing) ermöglicht. CVSS-Basiswert: 9.1 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Modicon-Modbus-Protokoll von Schneider Electric werden sensible Informationen im Klartext übertragen. Dadurch ist eine Umgehung der Authentifizierung per Capture-Replay möglich: Ein Angreifer kann mitgeschnittene Daten erneut einspielen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Es besteht eine Schwachstelle durch fehlende Autorisierung (CWE-862), die bei Aktivierung im Netzwerk unbefugten Zugriff verursachen und dadurch potenziell angeschlossene Geräte beeinträchtigen kann. CVSS-Basiswert: 9.8 (Kritisch).

Eine Information-Exposure-Schwachstelle (CWE-200) kann zur Offenlegung von Anmeldedaten führen, wenn eine speziell präparierte Nachricht an das Gerät gesendet wird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Eine Out-of-bounds-Write-Schwachstelle (CWE-787) kann zu einer Authentifizierungsumgehung führen, wenn ein fehlerhafter POST-Request gesendet wird und bestimmte Konfigurationsparameter gesetzt sind. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Franklin Fueling Systems System Sentinel AnyWare (SSA) in Version 1.6.24.492 ist anfällig für Session Fixation. Über den Parameter sid in der Ressource group_status.asp kann ein Angreifer seine Rechte ausweiten und an vertrauliche Informationen gelangen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten (CWE-502) könnte es einem Angreifer erlauben, durch das Senden eines speziell präparierten Pakets an die Anwendung beliebigen Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In der C-Bus-Software von Schneider Electric besteht bei Verwendung des File Command eine Path-Traversal-Schwachstelle (CWE-22). Diese könnte das Verändern von Dateien auf dem PC ermöglichen, auf dem C-Bus läuft. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle vom Typ CWE-269 (Improper Privilege Management) kann zu einer Remote Code Execution führen, wenn der Transferbefehl über das Netzwerk verwendet wird. CVSS-Basiswert: 9.8 (Kritisch).

In Schneider Electric PowerLogic P7 besteht eine OS-Command-Injection-Schwachstelle (CWE-78), die die unbefugte Ausführung von Befehlen mit erhöhten Rechten erlauben und damit die Systemintegrität beeinträchtigen könnte. Laut dem CSAF/VEX-Advisory von Schneider Electric CPCERT ist 1 Produkt betroffen, davon 1 mit Fix. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Empfohlene Massnahme: die vom Hersteller gemäss Advisory bereitgestellten Korrekturen einspielen.

Im Web-Server der Schneider-Electric-Legacy-Produkte Modicon M340, Modicon Quantum und Modicon Premium sowie deren Kommunikationsmodulen besteht laut NVD eine CWE-120-Schwachstelle (Buffer Copy without Checking Size of Input, Classic Buffer Overflow). CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Eine Out-of-bounds-Write-Schwachstelle (CWE-787) besteht im Webserver der Modicon-M340-, Modicon-Quantum- und Modicon-Premium-Legacy-Produkte sowie deren Kommunikationsmodulen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Programmierbare Logiksteuerungen (SPS) von ABB, Phoenix Contact, Schneider Electric, Siemens und WAGO in mehreren Versionen sind laut Untersuchung anfällig für einen Denial-of-Service-Angriff. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die jeweiligen Hersteller-Advisories beachten und betroffene Geräte-Firmware aktualisieren.

Eine NULL-Pointer-Dereferenzierung (CWE-476) kann einen Denial-of-Service-Zustand auslösen, der HMI- und Konfigurationsfunktionen des Geräts bei fehlerhaften Anfragen unerreichbar macht. Laut CSAF/VEX-Advisory von Schneider Electric (PowerLogic P7) ist 1 Produkt betroffen, davon 1 mit Fix. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: betroffene Software gemäß Herstelleradvisory aktualisieren.

Laut CSAF/VEX-Advisory von Schneider Electric (CPCERT) betreffen mehrere Schwachstellen die Produkte EasyLogic T150 und Saitel DP RTU; eine unzureichend geschützte Speicherung von Anmeldedaten (CWE-522) kann unbefugten Zugriff und die Offenlegung sensibler Informationen ermöglichen. Im VEX-Advisory sind 2 Produkte als betroffen ausgewiesen, für 2 steht ein Fix bereit; 2 weitere gelten als nicht betroffen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: betroffene Produkte gemäss Schneider-Electric-Advisory aktualisieren.

Im eingesetzten Webserver besteht eine Cross-Site-Request-Forgery-Schwachstelle (CWE-352), über die während einer aktiven Nutzersitzung sensible Daten abfliessen oder unautorisierte Aktionen auf dem Webserver ausgelöst werden können. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Schneider Electric EcoStruxure Machine Expert HVAC werden sensible Informationen im Klartext gespeichert (CWE-312), was zur Offenlegung von geschütztem Quellcode und zum Verlust der Vertraulichkeit führen kann. 1 Produkt betroffen, 1 mit Fix. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine Schwachstelle durch unkontrollierten Ressourcenverbrauch (CWE-400) kann dazu führen, dass ein Gerät nicht mehr reagiert und die Kommunikation ausfällt, wenn eine grosse Menge an IGMP-Paketen im Netzwerk vorhanden ist. CVSS-Basiswert: 7.5 (Hoch).

Eine Use-After-Free-Schwachstelle (CWE-416) kann zur Ausführung beliebigen Codes, Denial of Service sowie zum Verlust von Vertraulichkeit und Integrität führen, wenn ein Anwender eine bösartige Zelio-Soft-2-Projektdatei öffnet. Die Ausnutzung erfordert somit Benutzerinteraktion mit einer manipulierten Datei. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle vom Typ CWE-269 (Improper Privilege Management) kann zu unautorisiertem Zugriff sowie zum Verlust von Vertraulichkeit, Integrität und Verfügbarkeit der Workstation führen. Ausgenutzt wird sie, wenn ein authentisierter Benutzer ohne Administratorrechte durch Manipulation der Binärdateien eine Rechteausweitung versucht. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich. CVSS-Basiswert: 7.8 (Hoch). Eine empfohlene Massnahme ist in den Quelldaten nicht ausgewiesen.

Das SourceCodester Electric Billing Management System 1.0 lässt sich über den Parameter username in der Datei /Actions.php?a=login per SQL-Injection angreifen. Die Ausnutzung ist remote möglich, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

Eine Schwachstelle vom Typ CWE-20 (Improper Input Validation) im Treiber Foxboro.sys kann zu lokalem Denial of Service, Rechteausweitung und potenziell zur Codeausführung im Kernel führen. Voraussetzung ist ein Angreifer mit lokalem Benutzerzugriff, der ein Skript oder Programm mit einem IOCTL-Aufruf gegen den Treiber einsetzt. Laut CVSS-Vektor genügen dafür niedrige Privilegien, Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine empfohlene Massnahme ist in den Quelldaten nicht ausgewiesen.

Eine Path-Traversal-Schwachstelle (CWE-22, unzulässige Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis) kann zur Remotecodeausführung führen, wenn ein authentifizierter Benutzer eine gespeicherte Projektdatei ausführt, die zuvor von einem böswilligen Akteur manipuliert wurde. CVSS-Basiswert: 7.3 (Hoch).

Im Treiber Foxboro.sys besteht eine Out-of-Bounds-Write-Schwachstelle (CWE-787): Ein böswilliger Akteur mit lokalem Benutzerzugriff kann über ein präpariertes Skript bzw. Programm mit einem IOCTL-Aufruf einen lokalen Denial of Service oder ein Leck von Kernel-Speicher auslösen. CVSS-Basiswert: 7.1 (Hoch).

Im Foxboro.sys-Treiber besteht laut NVD eine Schwachstelle durch unsachgemässe Validierung eines Array-Index (CWE-129). Ein böswilliger Akteur mit lokalem Benutzerzugriff kann über ein präpariertes Skript oder Programm mit einem IOCTL-Aufruf einen lokalen Denial of Service auslösen. CVSS-Basiswert: 7.1 (Hoch).

Eine Path-Traversal-Schwachstelle (CWE-22) könnte es einem authentifizierten Benutzer mit Zugang zur Web-Schnittstelle des Geräts ermöglichen, durch eine präparierte HTTP-Anfrage Dateien zu beschädigen und die Gerätefunktion zu beeinträchtigen. CVSS-Basiswert: 8.1 (Hoch).

Es besteht eine Schwachstelle durch die Verwendung hartkodierter Zugangsdaten (CWE-798). Ein als nicht-administrativer Benutzer angemeldeter Akteur kann dadurch lokal seine Rechte ausweiten. CVSS-Basiswert: 7.8 (Hoch).

In Easergy Studio besteht eine Schwachstelle durch einen nicht in Anführungszeichen gesetzten Suchpfad (Unquoted Search Path, CWE-428). Ersetzt ein valider Nutzer eine vertrauenswürdige Datei auf dem System und startet die Maschine neu, kann dies zu einer Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Weitere Kennzahlen wie EPSS liegen in den Quelldaten nicht vor.

Eine Schwachstelle durch fehlerhafte Standardberechtigungen (CWE-276) erlaubt einem authentifizierten Benutzer mit Zugriff auf die Web-Oberfläche des Geräts, über präparierte Web-Requests unautorisierte Datei- und Firmware-Uploads durchzuführen. CVSS-Basiswert: 7.5 (Hoch).

Eine unzureichende Durchsetzung der Nachrichtenintegritaet auf einem Kommunikationskanal (CWE-924) kann bei einem Man-in-the-Middle-Angriff zu einem Denial of Service sowie zum Verlust von Vertraulichkeit und Integritaet der betroffenen Controller fuehren. CVSS-Basiswert: 8.1 (Hoch).

In EcoStruxure Control Expert existieren hartkodierte Zugangsdaten (CWE-798), durch die eine mit Anwendungspasswort geschützte Projektdatei beim Öffnen unautorisiert zugänglich wird. CVSS-Basiswert: 7.7 (Hoch).

In EcoStruxure Control Expert (CWE-522: Insufficiently Protected Credentials) kann ein lokaler Benutzer durch Manipulation des Arbeitsspeichers der Engineering-Workstation unautorisierten Zugriff auf die Projektdatei erlangen. CVSS-Basiswert: 7.1 (Hoch).

Es besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten (CWE-502). Ein mit einem Benutzerkonto angemeldeter Angreifer kann durch Bereitstellung eines präparierten serialisierten Objekts höhere Rechte erlangen. CVSS-Basiswert: 7.8 (Hoch).

Es besteht eine Schwachstelle durch URL-Umleitung auf eine nicht vertrauenswürdige Seite (Open Redirect), die über Phishing-Versuche via HTTP zur Offenlegung von Informationen führen kann. CVSS-Basiswert: 8.2 (Hoch).

Eine Schwachstelle durch URL-Umleitung auf eine nicht vertrauenswürdige Seite (CWE-601, Open Redirect) kann zu einem Cross-Site-Scripting-Angriff führen. Durch eine URL-codierte Eingabe können Angreifer die Web-Anwendung nach erfolgreicher Anmeldung auf eine von ihnen gewählte Domain umleiten. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

Es besteht eine Schwachstelle (CWE-494, Download of Code Without Integrity Check), die es erlaubt, während eines von einem autorisierten Administrator gestarteten Firmware-Update-Vorgangs eine modifizierte Firmware hochzuladen. Dies kann zur vollständigen Kontrolle über das betroffene Gerät führen. CVSS-Basiswert: 7.2 (Hoch).

Im IGSS Update Service besteht eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion (CWE-306: Missing Authentication for Critical Function). Ein lokaler Angreifer kann dadurch die Update-Quelle ändern und potenziell Remote Code Execution auslösen, indem er ein bösartiges Update erzwingt. CVSS-Basiswert: 7.8 (Hoch).

Prozessoren mit spekulativer Ausführung können durch spekulative Lesezugriffe vor Abschluss ausstehender Schreibvorgänge unbefugte Informationsoffenlegungen ermöglichen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 60.6 %.

In Schneider Electric Modicon PLCs (u. a. Modicon M221 und M241) besteht eine Schwachstelle durch einen vorhersagbaren Wertebereich aus vorherigen Werten, betroffen sind Firmware-Versionen vor Version 1.5.0.0. Dies kann von einem Angreifer über das Netzwerk missbraucht werden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Firmware gemäss Herstellerangaben auf die korrigierte Version aktualisieren.