Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xvrm-wwcv-vr6g

Опубликовано: 26 фев. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

The affected product is vulnerable due to cleartext transmission of credentials seen in the CIMPLICITY network, which can be easily spoofed and used to log in to make operational changes to the system.

The affected product is vulnerable due to cleartext transmission of credentials seen in the CIMPLICITY network, which can be easily spoofed and used to log in to make operational changes to the system.

EPSS

Процентиль: 30%
0.00111
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-319

Связанные уязвимости

CVSS3: 7.5
nvd
больше 3 лет назад

The affected product is vulnerable due to cleartext transmission of credentials seen in the CIMPLICITY network, which can be easily spoofed and used to log in to make operational changes to the system.

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость клиент-серверного приложения обработки данных и контроля технологических операций Proficy HMI/SCADA CIMPLICITY, связанная с передачей данных в открытом виде, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 30%
0.00111
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-319