Описание
Unitronics Unistream Unilogic – Versions prior to 1.35.227 -
CWE-259: Use of Hard-coded Password may allow disclosing Sensitive Information Embedded inside Device's Firmware
Ссылки
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.35.227 (исключая)
cpe:2.3:a:unitronics:unilogic:*:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00067
Низкий
7.5 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-259
CWE-798
Связанные уязвимости
CVSS3: 7.5
github
почти 2 года назад
Unitronics Unistream Unilogic – Versions prior to 1.35.227 - CWE-259: Use of Hard-coded Password may allow disclosing Sensitive Information Embedded inside Device's Firmware
CVSS3: 7.5
fstec
почти 2 года назад
Уязвимость микропрограммного обеспечения программируемых логических контроллеров UniLogic Studio серии UniStream, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 21%
0.00067
Низкий
7.5 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-259
CWE-798