CVE-2014-2349: fallo en Emerson DeltaV
Emerson DeltaV Use of Improper Authorization
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.2epss 0.7%
Emerson DeltaV 10.3.1, 11.3, 11.3.1, and 12.3 uses hardcoded credentials for diagnostic services, which allows remote attackers to bypass intended access restrictions via a TCP session, as demonstrated by a session that uses the telnet program.
AV:L/AC:L/Au:S/C:N/I:C/A:C
Productos afectados
Emerson · DeltaVCVEs relacionadas — Emerson DeltaV
En el mismo producto, de las más peligrosas a las menos.