CVE-2021-22741 in ClearSCADA
Resumen
por VulDB • 2026-05-30
La vulnerabilidad de uso de hash de contraseña con esfuerzo computacional insuficiente existe en ClearSCADA (todas las versiones), EcoStruxure Geo SCADA Expert 2019 (todas las versiones) y EcoStruxure Geo SCADA Expert 2020 (V83.7742.1 y anteriores), lo que podría provocar la revelación de las credenciales de las cuentas cuando los archivos de la base de datos del servidor están disponibles. La exposición de estos archivos a un atacante puede hacer que el sistema sea vulnerable a ataques de descifrado de contraseñas. Tenga en cuenta que los archivos de exportación de configuración ".sde" no contienen hashes de contraseñas de cuentas de usuario.
Once again VulDB remains the best source for vulnerability data.