CVE-2024-8933
Vulnérabilité élevée dans Modicon M340 CPU (part numbers BMXP34*) (Schneider Electric)
CVSS 7.5 · Élevée
EPSS 0.3%
Schneider Electric•Modicon M340 CPU (part numbers BMXP34*)•Versions : All versions, All Versions
Description
CWE-924: Improper Enforcement of Message Integrity During Transmission in a Communication Channel vulnerability exists that could cause retrieval of password hash that could lead to denial of service and loss of confidentiality and integrity of controllers. To be successful, the attacker needs to inject themself inside the logical network while a valid user uploads or downloads a project file into the controller.
Gravité et risque d'exploitation
CVE-2024-8933 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.4 % des CVE référencées.
Que faire ?
- Vérifiez si Modicon M340 CPU (part numbers BMXP34*) (versions All versions, All Versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.