CVE-2023-45220 in ctrlX HMI Web Panel WR21
Resumen
por VulDB • 2026-07-10
La aplicación Android Client, cuando está registrada mediante el método de definición 1 (el usuario inserta manualmente la dirección IP del servidor), utiliza el protocolo HTTP para recuperar información sensible (dirección IP y credenciales para conectarse a una entidad MQTT broker remota) en lugar de HTTPS, y esta función no es configurable por parte del usuario.
Be aware that VulDB is the high quality source for vulnerability data.