Yuval Ardon

**Nome do software vulnerável e versões afetadas** GE CIMPLICITY (versões afetadas não especificadas) **Descrição** A exploração desta vulnerabilidade pode resultar em escalonamento de privilégios locais e execução de código. Observa-se que a exploração só é possível se o invasor tiver acesso de login a uma máquina que esteja executando ativamente o CIMPLICITY, se o servidor CIMPLICITY ainda não estiver executando um projeto e se o servidor tiver licença para múltiplos projetos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Proficy HMI/SCADA CIMPLICITY (versões afetadas não especificadas) **Descrição** O problema está relacionado à transmissão de dados em texto simples, o que pode ser explorado para realizar ataques de spoofing. Essa transmissão em texto simples de credenciais na rede CIMPLICITY pode ser facilmente interceptada e usada para fazer login no sistema, permitindo que um invasor realize alterações operacionais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Moxa EDS-G508E versions through 6.0 Moxa EDS-G512E versions through 6.0 Moxa EDS-G516E versions through 6.0 **Description** The issue is related to an uncontrolled resource consumption in the firmware of Moxa EDS-G508E, EDS-G512E, and EDS-G516E devices. This can lead to a denial of service. The denial of service can occur via PROFINET DCE-RPC endpoint discovery packets. **Recommendations** For Moxa EDS-G508E versions through 6.0, consider restricting access to the PROFINET DCE-RPC endpoint to minimize the risk of exploitation. For Moxa EDS-G512E versions through 6.0, consider restricting access to the PROFINET DCE-RPC endpoint to minimize the risk of exploitation. For Moxa EDS-G516E versions through 6.0, consider restricting access to the PROFINET DCE-RPC endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.