Firma ABB informuje o nowej podatności w swoich produktach. (P24-257)

utworzone przez | sie 6, 2024 | ICS

ProduktCODESYS OPC DA Server 3.5 w wersji wcześniejszej niż 3.5.18.20.
Numer CVECVE-2022-1794
Krytyczność5.5/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
OpisSerwer CODESYS OPC DA 3.5 przechowuje hasła PLC w postaci zwykłego tekstu w swoim pliku konfiguracyjnym, dzięki czemu są one widoczne dla wszystkich autoryzowanych użytkowników systemu Microsoft Windows.
  
AktualizacjaTAK
Linkhttps://search.abb.com/library/Download.aspx?DocumentID=3ADR011267&LanguageCode=en&DocumentPartId=&Action=Launch