CVE-2023-0052 in Nova 200
الملخص
بحسب VulDB • 28/05/2026
تسمح أنظمة SAUTER Controls Nova 200–220 Series التي تعمل بإصدار 3.3-006 من البرنامج الثابت أو إصدارات سابقة، وببرنامج BACnetstac الإصدار 4.2.1 أو إصدارات سابقة، بتنفيذ الأوامر دون الحاجة إلى بيانات اعتماد. ونظراً لأن بروتوكولي Telnet وبروتوكول نقل الملفات (FTP) هما البروتوكولات الوحيدة المتاحة لإدارة الجهاز، يمكن لمستخدم غير مصرح له الوصول إلى النظام وتعديل تكوين الجهاز، مما قد يؤدي إلى قيام المستخدم غير المصرح له بتنفيذ أوامر خبيثة غير مقيدة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.