Към съдържанието
Търсене

CVE-2023-1617: B&R Industrial Automation B&R VC4, заобикаляне на вход

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Improper Authentication vulnerability in B&R Industrial Automation B&R VC4 (VNC-Server modules).  This vulnerability may allow an unauthenticated network-based attacker to bypass the authentication mechanism of the VC4 visualization on affected devices. The impact of this vulnerability depends on the functionality provided in the visualization. This issue affects B&R VC4: from 3.* through 3.96.7, from 4.0* through 4.06.7, from 4.1* through 4.16.3, from 4.2* through 4.26.8, from 4.3* through 4.34.6, from 4.4* through 4.45.1, from 4.5* through 4.45.3, from 4.7* through 4.72.9.

Засегнати продукти

  • B&R Industrial Automation B&R VC4: 3.* до 3.96.7; 4.0* до 4.06.7; 4.1* до 4.16.3; 4.2* до 4.26.8; 4.3* до 4.34.6; 4.4* до 4.45.1; 4.5* до 4.45.3; 4.7* до 4.72.9

Вид слабост

История

  • 14 април 2023 Публикувано

Първоизточници