CVE-2023-6448
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 2.1%
- CWE
- CWE-1188
- KEV Durumu
- Evet
Yayım tarihi: 5 Aralık 2023 · CISA KEV son iyileştirme tarihi: 18 Aralık 2023
Etkilenen: unitronics vision1210_firmware
Unitronics VisiLogic 9.9.00 sürümünden önceki sürümler, Vision ve Samba PLC ve HMİ'lerde kullanılan, varsayılan bir yönetici parolası kullanır. Ağ erişimine sahip kimlik doğrulamayı gerektirmeyen bir saldırgan, savunmasız bir sistemin yönetici kontrolünü ele geçirebilir.
Orijinal açıklama (İngilizce)
Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.
Referanslar
- https://downloads.unitronicsplc.com/Sites/plc/Technical_Library/Unitronics-Cybersecurity-Advisory-2023-001-CVE-2023-6448.pdf
- https://downloads.unitronicsplc.com/Sites/plc/Visilogic/Version_Changes-Bug_Reports/VisiLogic%209.9.00%20Version%20changes.pdf
- https://www.cisa.gov/news-events/alerts/2023/11/28/exploitation-unitronics-plcs-used-water-and-wastewater-systems
- https://www.unitronicsplc.com/cyber_security_vision-samba/
- https://downloads.unitronicsplc.com/Sites/plc/Technical_Library/Unitronics-Cybersecurity-Advisory-2023-001-CVE-2023-6448.pdf
- https://downloads.unitronicsplc.com/Sites/plc/Visilogic/Version_Changes-Bug_Reports/VisiLogic%209.9.00%20Version%20changes.pdf
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.