CVE-2022-2474 in Controllerinformation

Résumé

par VulDB • 20/07/2026

L'authentification n'est actuellement pas prise en charge dans Haas Controller version 100.20.000.1110 lors de l'utilisation du service « Ethernet Q Commands », ce qui permet à tout utilisateur se trouvant sur le même segment réseau que le contrôleur (même s'il est connecté à distance) d'accéder au service et d'écrire des macros non autorisées sur l'appareil.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

ICS-CERT

Réserver

19/07/2022

Divulgation

29/10/2022

Modérer

accepté

Entrée

VDB-212460

CPE

prêt

EPSS

0.00673

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!