CVE-2014-9199CWE-326

CVE-2014-9199: fallo en Clorius Controls A/S Java web client

Clorius Controls A/S ISC SCADA Insecure Java Client Inadequate Encryption Strength

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 10epss 2.5%
The Clorius Controls Java web client before 01.00.0009g allows remote attackers to discover credentials by sniffing the network for cleartext-equivalent traffic.
AV:N/AC:L/Au:N/C:C/I:C/A:C