Haas · Haas Controller · CVE-2022-2474
**Nome do software vulnerável e versões afetadas**
Haas Controller versão 100.20.000.1110
**Descrição**
O problema diz respeito ao serviço “Ethernet Q Commands” no Haas Controller, onde a autenticação não é atualmente suportada. Isso permite que qualquer usuário no mesmo segmento de rede que o controlador, incluindo aqueles conectados remotamente, acesse o serviço e grave macros não autorizadas no dispositivo.
**Recomendações**
Para o Haas Controller versão 100.20.000.1110, considere desativar o serviço “Ethernet Q Commands” até que uma correção esteja disponível para impedir o acesso não autorizado e a gravação de macros. Restrinja o acesso ao segmento de rede onde o controlador está localizado para minimizar o risco de exploração.