PT-2024-3340 · Unitronics · Unitronics Vision

Reid Wightman · Publicado 2024-04-18 · Atualizado 2024-04-22 · CVE-2024-1480

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Unitronics Vision (versões afetadas não especificadas)

Descrição

O problema está relacionado ao armazenamento de senhas em um formato recuperável nos controladores lógicos programáveis Unitronics Vision. Isso permite que um invasor recupere a senha do Modo de Informação em texto simples sem autenticação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-257

Identificadores relacionados

BDU:2024-03609

CVE-2024-1480

Produtos afetados

Unitronics Vision

Referências · 8

• https://t.me/cvenotify/77626 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-03609 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1781037436178489646 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2024041916 · Nota
• https://t.me/cvenotify/77526 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-109-01 · Nota
• https://dragos.com/advisory/unitronics-vision-standard · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1480 · Nota de Segurança