CVE-2022-2485: fallo crítico en AutomationDirect SIO- MB04ADS
AutomationDirect Stride Field I/O Cleartext Transmission of Sensitive Information
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.6epss 0.5%
Any attempt (good or bad) to log into AutomationDirect Stride Field I/O with a web browser may result in the device responding with its password in the communication packets.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
AutomationDirect · SIO- MB04ADSAutomationDirect · SIO-MB04ADSAutomationDirect · SIO-MB04DASAutomationDirect · SIO-MB04RTDSAutomationDirect · SIO-MB04THMSAutomationDirect · SIO-MB08ADS-1AutomationDirect · SIO-MB08ADS-2AutomationDirect · SIO-MB08THMSAutomationDirect · SIO-MB12CDRAutomationDirect · SIO-MB16CDD2AutomationDirect · SIO-MB16ND3