CVE Catalog
CVE-2012-0931
CriticalSummary
Modicon Quantum PLC firmy Schneider Electric nie wykonuje uwierzytelniania między oprogramowaniem Unity a PLC, co umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Risk Assessment
Brak uwierzytelniania stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem lub zakłócenie jego działania.
Recommendation
Zaleca się wdrożenie mechanizmów uwierzytelniania oraz monitorowanie dostępu do systemu, aby zminimalizować ryzyko ataków.
Original NVD description (English source)
Schneider Electric Modicon Quantum PLC does not perform authentication between the Unity software and PLC, which allows remote attackers to cause a denial of service or possibly execute arbitrary code via unspecified vectors.