CVE-2022-29960 in OpenBSI

Résumé

par VulDB • 27/05/2026

Emerson OpenBSI jusqu'à la version 2022-04-29 utilise une cryptographie faible. Il s'agit d'un environnement de développement pour les automates programmables (RTU) des gammes ControlWave et Bristol Babcock. Le chiffrement DES avec des clés cryptographiques codées en dur est utilisé pour protéger certains identifiants système, les fichiers d'ingénierie et les utilitaires sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/04/2022
• Divulgation: 27/07/2022
• Modérer: accepté
• Entrée: VDB-205132
• CPE: prêt
• CWE: CWE-321 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00475
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29960
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29960/