CVE-2023-22331: falha de alta gravidade em Contec Co., Ltd. CONPROSYS HMI System (CHS)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.1%
Use of default credentials vulnerability in CONPROSYS HMI System (CHS) Ver.3.4.5 and earlier allows a remote unauthenticated attacker to alter user credentials information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Contec Co., Ltd. · CONPROSYS HMI System (CHS)CVEs relacionadas — Contec Co., Ltd. CONPROSYS HMI System (CHS)
No mesmo produto, das mais perigosas para as menos.
Referências
https://jvn.jp/en/vu/JVNVU96873821https://www.cisa.gov/uscert/ics/advisories/icsa-22-347-03https://www.contec.com/api/downloadlogger?download=/-/media/Contec/jp/support/security-info/contec_security_chs_230110_en.pdfhttps://www.contec.com/download/contract/contract4/?itemid=ea8039aa-3434-4999-9ab6-897aa690210c&downloaditemid=866d7d3c-aae9-438d-87f3-17aa040df90b