FICHE CVE

CVE-2012-0931

Publiée le 2012-01-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les automates Schneider Electric Modicon Quantum sont affectés car ils ne requièrent aucune authentification pour communiquer avec le logiciel Unity. Un attaquant non authentifié disposant d'un accès réseau peut faire planter le contrôleur à distance ou exécuter du code arbitraire sur l'appareil. Cette opération est simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2012-01-28

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Schneider Electric Modicon Quantum PLC does not perform authentication between the Unity software and PLC, which allows remote attackers to cause a denial of service or possibly execute arbitrary code via unspecified vectors.