Katalog CVE
CVE-2012-0931
KrytyczneStreszczenie
Modicon Quantum PLC firmy Schneider Electric nie wykonuje uwierzytelniania między oprogramowaniem Unity a PLC, co umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Brak uwierzytelniania stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem lub zakłócenie jego działania.
Rekomendacja
Zaleca się wdrożenie mechanizmów uwierzytelniania oraz monitorowanie dostępu do systemu, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Schneider Electric Modicon Quantum PLC does not perform authentication between the Unity software and PLC, which allows remote attackers to cause a denial of service or possibly execute arbitrary code via unspecified vectors.