A Schneider Electric divulgou uma vulnerabilidade crítica nos controles Modicon M241, M251, M258 e LMC058, que pode permitir ataques de Cross-site Scripting ou redirecionamento aberto, resultando em uma tomada de conta de conta ou execução de código no navegador do usuário.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade afeta as versões anteriores a 5.4.13.12 do Modicon M241 e M251, e todas as versões do Modicon M258.
Impacto: A exploração da vulnerabilidade pode resultar em uma tomada de conta de conta ou execução de código no navegador do usuário.
IOCs: Nenhum IOC relevante foi detectado, com um risco de 0/100 e nenhuma atividade maliciosa ou suspeita registrada em VirusTotal, AbuseIPDB ou OTX.
Confiança: A confiança nessa análise é Média, pois a falta de IOCs relevantes e a baixa atividade maliciosa registrada limitam a capacidade de avaliar a gravidade da vulnerabilidade.
