Siemens LOGO!8 BM 访问控制错误漏洞 CVE-2020-7589 CNNVD-202006-824 CNVD-2020-43685
6.4
AV
AC
AU
C
I
A
发布：
2020-06-10
修订：
2024-11-21
Siemens LOGO!8 BM是德国西门子（Siemens）公司的一款可编程逻辑控制器。 Siemens LOGO!8 BM（所有版本）中存在访问控制错误漏洞，该漏洞源于程序缺少身份证验证。攻击者可借助135/tcp端口的访问权限利用该漏洞读取和修改设备配置并从设备中获取项目文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
