Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7937

HIGH · 10.0 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Op stapels gebaseerde bufferoverloop in de GoAhead-webserver op Schneider Electric Modicon M340 PLC BMXNOx- en BMXPx-apparaten stelt externe aanvallers in staat om willekeurige code uit te voeren via een lang wachtwoord in HTTP Basic Authentication-gegevens.

Origineel (Engels) tonen

Stack-based buffer overflow in the GoAhead Web Server on Schneider Electric Modicon M340 PLC BMXNOx and BMXPx devices allows remote attackers to execute arbitrary code via a long password in HTTP Basic Authentication data.

Vendors

Schneider-electric

Affected products

Bmxnoc0401 Bmxnoe0100 Bmxnoe0100h Bmxnoe0110 Bmxnoe0110h Bmxnor0200 Bmxnor0200h Bmxpra0100 Modicon M340 Bmxp342020 Modicon M340 Bmxp342020h Modicon M340 Bmxp342030 Modicon M340 Bmxp3420302 Modicon M340 Bmxp3420302h

References