CVE-2022-2052criticalCWE-284

CVE-2022-2052: fallo crítico en TRUMPF Werkzeugmaschinen SE + Co.

TRUMPF TruTops default user accounts vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Job Order Interface+ Monitorear Oseon

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.8%
Multiple Trumpf Products in multiple versions use default privileged Windows users and passwords. An adversary may use these accounts to remotely gain full access to the system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
TRUMPF Werkzeugmaschinen SE + Co. KG · Job Order InterfaceTRUMPF Werkzeugmaschinen SE + Co. KG · OseonTRUMPF Werkzeugmaschinen SE + Co. KG · TruTops Boost with option Graphic separation of cut partsTRUMPF Werkzeugmaschinen SE + Co. KG · TruTops Boost with option Inventory of sheets and remainder sheetsTRUMPF Werkzeugmaschinen SE + Co. KG · TruTops FabTRUMPF Werkzeugmaschinen SE + Co. KG · TruTops Monitor