CVE-2020-7566
Publiée le 2020-11-19 · Dernière modification le 2026-06-17
Les automates Modicon M221 sont affectés par une faiblesse dans leur manière de générer les clés de chiffrement. Un attaquant disposant d'un accès réseau adjacent qui capture le trafic entre l'automate et le logiciel EcoStruxure Machine - Basic peut casser ces clés pour lire ou modifier des données sensibles. Cela nécessite que l'attaquant se trouve sur le même réseau local et capture des sessions de communication spécifiques, bien qu'aucune authentification ne soit requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A CWE-334: Small Space of Random Values vulnerability exists in Modicon M221 (all references, all versions) that could allow the attacker to break the encryption keys when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller.