Udnyttet sårbarhed

CVE-2023-6448

TLP:CLEAR

Unitronics Vision PLC og HMI Insecure Default Password Vulnerability

Unitronics Vision Series PLCs og HMIs leveres med en usikker standardadgangskode, som hvis den ikke ændres, kan give angribere mulighed for at udføre fjernkommandoer.

Fakta

Leverandør: Unitronics
Produkt: Vision PLC and HMI
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 2,1 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 11. december 2023
Første kendte udnyttelse: 11. december 2023
CISA's frist for amerikanske myndigheder: 18. december 2023
Svaghed: CWE-1188
Første gang set af Risk Letters: 11. december 2023

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD