CVE-2012-6428CWE-798

CVE-2012-6428: falha em Carlo Gavazzi Automation EOS-Box

Carlo Gavazzi EOS Box Hard-Coded Credentials

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 1.5%
The Carlo Gavazzi EOS-Box stores hard-coded passwords in the PHP file of the device. By using the hard-coded passwords, attackers can log into the device with administrative privileges. This could allow the attacker to have unauthorized access.
AV:N/AC:L/Au:N/C:C/I:C/A:C
CVEs relacionadas — Carlo Gavazzi Automation EOS-Box

No mesmo produto, das mais perigosas para as menos.