Към съдържанието
Търсене

CVE-2026-6284: Horner Automation Cscape, лоша конфигурация

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An attacker with network access to the PLC is able to brute force discover passwords to gain unauthorized access to systems and services. The limited password complexity and no password input limiters makes brute force password enumeration possible.

Засегнати продукти

  • Horner Automation Cscape: 10.0
  • Horner Automation XL7 PLC: 15.60
  • Horner Automation XL4 PLC: 16.32.0

Вид слабост

История

  • 17 април 2026 Публикувано

Други уязвимости в Horner Automation Cscape

Първоизточници

CVE-2026-6284: Horner Automation Cscape, лоша конфигурация | freedomonline.bg