10
CVE-2011-4861
- EPSS 1.36%
- Veröffentlicht 17.12.2011 11:55:12
- Zuletzt bearbeitet 11.04.2025 00:51:21
- Quelle cve@mitre.org
- Teams Watchlist Login
- Unerledigt Login
The modbus_125_handler function in the Schneider Electric Quantum Ethernet Module on the NOE 771 device (aka the Quantum 140NOE771* module) allows remote attackers to install arbitrary firmware updates via a MODBUS 125 function code to TCP port 502.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Schneider-electric ≫ Quantum Ethernet Module 140noe77100 Version <= 3.3
Schneider-electric ≫ Quantum Ethernet Module 140noe77100 Version <= 3.4
Schneider-electric ≫ Quantum Ethernet Module 140noe77101 Version <= 4.9
Schneider-electric ≫ Quantum Ethernet Module 140noe77111 Version <= 5.0
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 1.36% | 0.783 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 10 | 10 | 10 |
AV:N/AC:L/Au:N/C:C/I:C/A:C
|