Към съдържанието
Търсене

CVE-2021-23858: Rexroth IndraMotion MLC L25, L45, L65, L75, L85, XM21

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Information disclosure: The main configuration, including users and their hashed passwords, is exposed by an unprotected web server resource and can be accessed without authentication. Additionally, device details are exposed which include the serial number and the firmware version by another unprotected web server resource.

    Засегнати продукти

    • Rexroth IndraMotion MLC L25, L45, L65, L75, L85, XM21, XM22, XM41 and XM42 IndraControl XLC: 12 VRS преди unspecified
    • Rexroth IndraMotion MLC L20, L40: 12 VRS преди unspecified

    Вид слабост

    История

    • 4 октомври 2021 Публикувано

    Други уязвимости в Rexroth IndraMotion MLC L25, L45, L65, L75, L85, XM21, XM22, XM41 and XM42 IndraControl XLC

    Първоизточници

    CVE-2021-23858: Rexroth IndraMotion MLC L25, L45, L65, L75, L85, XM21 | freedomonline.bg