FICHE CVE

CVE-2020-7540

Publiée le 2020-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains contrôleurs industriels Modicon M340, Quantum et Premium, ainsi que leurs modules de communication, présentent une faille dans leur serveur web qui permet à des attaquants distants d'exécuter des commandes sur le contrôleur. Un attaquant a seulement besoin d'un accès réseau à l'appareil et peut déclencher cette action sans aucune authentification ni interaction de l'utilisateur. L'exploitation de cette faille permet un contrôle total de la configuration et des opérations de l'appareil.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Authentification manquante · CWE-306

Publiée2020-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A CWE-306: Missing Authentication for Critical Function vulnerability exists in the Web Server on Modicon M340, Legacy Offers Modicon Quantum and Modicon Premium and associated Communication Modules (see security notification for affected versions), that could cause unauthenticated command execution in the controller when sending special HTTP requests.