CVE-2016-8366CWE-312

CVE-2016-8366: falha em Phoenix Contact ILC PLCs

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 5.7%
da publicação à arma189 dias
Publicada no NVD5 de abr.
1ª PoC+189d
Webvisit in Phoenix Contact ILC PLCs offers a password macro to protect HMI pages on the PLC against casual or coincidental opening of HMI pages by the user. The password macro can be configured in a way that the password is stored and transferred in clear text.
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Phoenix Contact ILC PLCs

No mesmo produto, das mais perigosas para as menos.