Уязвимость встроенного веб-сервера контроллеров Schneider Electric Modicon Premium, Modicon Quantum PLC, Modicon M340 и Modicon BMXNOR0200, позволяющая нарушителю выполнить произвольный код

Уязвимость встроенного веб-сервера контроллеров Schneider Electric Modicon BMXNOR0200 связана с ошибкой анализа HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на веб-сервере с помощью специально сформированных HTTP-запросов

CVE: CVE-2018-7761, PT-2018-20
CVSS v2.0: 10