CVE-2023-6448criticalbajo ataqueCWE-1188

CVE-2023-6448: fallo crítico en Unitronics VisiLogic

Unitronics VisiLogic uses a default administrative password

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VisiLogic+ Monitorear Vision PLC and HMI

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 2.1%
de la publicación al arma
Publicada en NVD5 dic
CISA KEV+6d
Acción exigida por CISAplazo federal: 2023-12-18

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

El software Unitronics VisiLogic tiene una contraseña administrativa predeterminada que nunca cambia. Un atacante en la red puede usar esta contraseña para obtener control total del sistema sin necesidad de credenciales válidas.

Detalle técnico

CWE-1188 implica credenciales predeterminadas codificadas en Unitronics VisiLogic anterior a la versión 9.9.00. Un atacante remoto no autenticado con acceso a la red puede autenticarse usando la contraseña administrativa predeterminada para lograr el compromiso completo del sistema Vision o Samba PLC/HMI.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unitronics · VisiLogic