PT-2026-33396 · Horner Automation · Horner Automation Plc

CVE-2026-6284 · Publicado 2026-04-16 · Atualizado 2026-04-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Horner Automation PLC (versões afetadas não especificadas)

Description Um invasor com acesso de rede ao PLC pode realizar a enumeração de senhas por força bruta para obter acesso não autorizado a sistemas e serviços. Isso é possível devido à complexidade limitada de senhas e à ausência de limitadores de entrada de senha ou limitação de taxa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2026-6284

Produtos afetados

Horner Automation Plc

Referências · 9

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-106-02.json · Nota
• https://twitter.com/windowsforum/status/2044855979603263754 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-26-106-02 · Nota
• https://twitter.com/CVEnew/status/2045889733738328299 · Publicação no Twitter
• https://twitter.com/SecurityAr58409/status/2046033920202789305 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6284 · Nota de Segurança
• https://hornerautomation.com/cscape-software-free/cscape-software · Nota
• https://twitter.com/0dayPublishing/status/2045165320642384107 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2045186350199017952 · Publicação no Twitter