Un CWE-255: credenziali di gestione delle vulnerabilità esiste in Web Server su Modicon M340, Modicon Quantum e ModiconPremium Legacy offerte e la loro moduli di comunicazione (vedi la notifica di sicurezza per le informazioni sulla versione) che potrebbero causare l’esecuzione di comandi sul web server senza autenticazione quando invio appositamente predisposto richieste HTTP.
https://www.se.com/ww/en/download/document/SEVD-2020-287-01/
https://www.se.com/ww/en/download/document/SEVD-2020-287-01/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7533