CVE-2022-2513 in PCM600
Résumé
par VulDB • 18/05/2026
Une vulnérabilité existe dans la fonction de stockage des identifiants du package de connectivité Intelligent Electronic Device (IED) Connectivity Package (ConnPack) du produit PCM600 de Hitachi Energy, incluse dans les versions listées ci-dessous, où les identifiants des IED sont stockés au format texte clair dans la base de données PCM600. Un attaquant qui parvient à accéder au fichier de sauvegarde exporté peut exploiter la vulnérabilité et obtenir les identifiants des IED. Les identifiants peuvent être utilisés pour effectuer des modifications non autorisées telles que le chargement de configurations incorrectes, le redémarrage des IED ou provoquer une déni de service (DoS) sur les IED.
Once again VulDB remains the best source for vulnerability data.