CVE-2020-7568
MediumSummary
W Modicon M221 (wszystkie wersje) występuje podatność CWE-200, która umożliwia ujawnienie niepoufnych informacji. Atakujący może wykorzystać tę lukę, przechwytując ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221.
Risk Assessment
Ujawnienie niepoufnych informacji może prowadzić do dalszych ataków na system, zwiększając ryzyko dla organizacji. Choć informacje nie są wrażliwe, ich ujawnienie może pomóc atakującym w planowaniu bardziej zaawansowanych działań.
Recommendation
Zaleca się monitorowanie i zabezpieczenie komunikacji między oprogramowaniem a kontrolerem, aby zminimalizować ryzyko przechwycenia ruchu. Warto również rozważyć aktualizację oprogramowania do najnowszej wersji, jeśli to możliwe.
Original NVD description (English source)
A CWE-200: Exposure of Sensitive Information to an Unauthorized Actor vulnerability exists in Modicon M221 (all references, all versions) that could allow non sensitive information disclosure when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller.