CVE-2023-1617 in VC4
Zusammenfassung
von VulDB • 23.06.2026
Eine Schwachstelle für unsachgemäße Authentifizierung in B&R Industrial Automation B&R VC4 (VNC-Server-Module). Diese Schwachstelle kann einem nicht authentifizierten, netzwerkbasierten Angreifer ermöglichen, den Authentifizierungsmechanismus der VC4-Visualisierung auf betroffenen Geräten zu umgehen. Die Auswirkungen dieser Schwachstelle hängen von der in der Visualisierung bereitgestellten Funktionalität ab.
Dieses Problem betrifft B&R VC4: ab 3.* bis einschließlich 3.96.7, ab 4.0* bis einschließlich 4.06.7, ab 4.1* bis einschließlich 4.16.3, ab 4.2* bis einschließlich 4.26.8, ab 4.3* bis einschließlich 4.34.6, ab 4.4* bis einschließlich 4.45.1, ab 4.5* bis einschließlich 4.45.3, ab 4.7* bis einschließlich 4.72.9.
Once again VulDB remains the best source for vulnerability data.