Schneider Electric Modicon M221 – Fehlerhafte Zugriffskontrolle

Beschreibung

In allen Referenzen und Versionen des Schneider Electric Modicon M221 vor Firmware V1.6.2.0 besteht eine Schwachstelle in der Rechteverwaltung und Zugriffskontrolle, die nicht autorisierten Benutzern unerlaubten Zugriff ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firmware V1.6.2.0 oder neuer.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: schneider-electric-cpcert, mitsubishi-electric.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Schneider Electric CPCERT

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Google Chromium libvpx – Heap Buffer Overflow KEV CVE-2023-5217
• Schneider Electric U.motion Builder – SQL Injection KEV CVE-2018-7841
• Sicherheitslücken in ProLeiT Plant iT/Brewmaxx (Drittkomponenten) CVE-2025-49844
• CVE-2018-3639 – Xen Project Speculative Store Bypass Informationsoffenlegung CVE-2018-3639
• Schneider Electric Modicon Networking Managed Switches – Drittanbieter-Schwachstelle CVE-2024-3596