Описание
Sprecher Automations SPRECON-E series uses default cryptographic keys that allow an unprivileged remote attacker to access all encrypted communications, thereby compromising confidentiality and integrity.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:sprecher-automation:sprecon-e-c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:sprecher-automation:sprecon-e-c:*:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:sprecher-automation:sprecon-e-p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:sprecher-automation:sprecon-e-p:*:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:sprecher-automation:sprecon-e-t3_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:sprecher-automation:sprecon-e-t3:*:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.00399
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-1394
Связанные уязвимости
CVSS3: 9.1
github
9 месяцев назад
Sprecher Automations SPRECON-E series uses default cryptographic keys that allow an unprivileged remote attacker to access all encrypted communications, thereby compromising confidentiality and integrity.
CVSS3: 9.1
fstec
10 месяцев назад
Уязвимость микропрограммного обеспечения модуля автоматизации Sprecher SPRECON-E, связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю реализовать атаку типа «человек посередине»
EPSS
Процентиль: 33%
0.00399
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-1394