CVE-2012-6428: fallo en Carlo Gavazzi Automation EOS-Box
Carlo Gavazzi EOS Box Hard-Coded Credentials
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 10epss 1.5%
The Carlo Gavazzi
EOS-Box
stores hard-coded passwords in the PHP file of
the device. By using the hard-coded passwords, attackers can log into
the device with administrative privileges. This could allow the attacker
to have unauthorized access.
AV:N/AC:L/Au:N/C:C/I:C/A:C
Productos afectados
Carlo Gavazzi Automation · EOS-BoxCVEs relacionadas — Carlo Gavazzi Automation EOS-Box
En el mismo producto, de las más peligrosas a las menos.