Firma ABB informuje o nowej podatności w swoich produktach. (P24-257)

cert.pse-online.pl 4 miesięcy temu

Produkt	CODESYS OPC DA Server 3.5 w wersji wcześniejszej niż 3.5.18.20.
Numer CVE	CVE-2022-1794
Krytyczność	5.5/10
CVSS	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Opis	Serwer CODESYS OPC DA 3.5 przechowuje hasła PLC w postaci zwykłego tekstu w swoim pliku konfiguracyjnym, dzięki czemu są one widoczne dla wszystkich autoryzowanych użytkowników systemu Microsoft Windows.

Aktualizacja	TAK
Link	https://search.abb.com/library/Download.aspx?DocumentID=3ADR011267&LanguageCode=en&DocumentPartId=&Action=Launch