Към съдържанието
Търсене

CVE-2022-31806: CODESYS PLCWinNT, лоша конфигурация

9.8

CVSS 3.1

1,2%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In CODESYS V2 PLCWinNT and Runtime Toolkit 32 in versions prior to V2.4.7.57 password protection is not enabled by default and there is no information or prompt to enable password protection at login in case no password is set at the controller.

    Засегнати продукти

    • CODESYS CODESYS PLCWinNT: V2 преди V2.4.7.57
    • CODESYS CODESYS Runtime Toolkit 32 bit full: V2 преди V2.4.7.57

    Вид слабост

    История

    • 24 юни 2022 Публикувано

    Други уязвимости в CODESYS CODESYS PLCWinNT

    Първоизточници

    CVE-2022-31806: CODESYS PLCWinNT, лоша конфигурация | freedomonline.bg