PT-2022-16924 · Automationdirect · Automationdirect Stride Field I/O

Byron Chaney · Publicado 2022-08-31 · Atualizado 2022-09-06 · CVE-2022-2485

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AutomationDirect Stride Field I/O (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que qualquer tentativa de login no dispositivo por meio de um navegador da web possa potencialmente receber a senha do dispositivo nos pacotes de comunicação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2022-2485

Produtos afetados

Automationdirect Stride Field I/O

Referências · 5

• https://cdn.automationdirect.com/static/firmware/product_advisory/PA-COM-006.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2485 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-202-05 · Correção
• https://t.me/cvenotify/35517 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-2485 · Aviso do Fabricante