CVE-2022-2485: falha crítica em AutomationDirect SIO- MB04ADS
AutomationDirect Stride Field I/O Cleartext Transmission of Sensitive Information
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.6epss 0.5%
Any attempt (good or bad) to log into AutomationDirect Stride Field I/O with a web browser may result in the device responding with its password in the communication packets.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
AutomationDirect · SIO- MB04ADSAutomationDirect · SIO-MB04ADSAutomationDirect · SIO-MB04DASAutomationDirect · SIO-MB04RTDSAutomationDirect · SIO-MB04THMSAutomationDirect · SIO-MB08ADS-1AutomationDirect · SIO-MB08ADS-2AutomationDirect · SIO-MB08THMSAutomationDirect · SIO-MB12CDRAutomationDirect · SIO-MB16CDD2AutomationDirect · SIO-MB16ND3