Schneider Electric corrigió una falla en sus PLCs Modicon M241 y M251 (firmware anterior a 4.0.5.11) donde los números de sesión generados por la aplicación web carecen de aleatoriedad suficiente y se comparten entre varios usuarios. Esto permite que un atacante comprometa una sesión activa, con CVSS 9.1 y una probabilidad de explotación real del 31,8% en los próximos 30 días según EPSS.
La vulnerabilidad se clasifica como CWE-330 (uso de valores insuficientemente aleatorios) y se asocia a la técnica MITRE ATT&CK T1552 (credenciales no aseguradas). Aunque Shodan no indexa actualmente hosts expuestos con este CVE, el impacto potencial en entornos industriales es alto, por lo que se recomienda actualizar el firmware a la versión 4.0.5.11 o superior.
| CVE | CVE-2017-6026 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| EPSS | 31.8% en 30 días (percentil 98) |
| CWE | CWE-330 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.