CVE-2023-0052 in Nova 200information

Résumé

par VulDB • 28/05/2026

SAUTER Controls Nova 200–220 Series avec le firmware version 3.3-006 et versions antérieures, ainsi que BACnetstac version 4.2.1 et versions antérieures, permettent l'exécution de commandes sans authentification. Telnet et le protocole de transfert de fichiers (FTP) étant les seuls protocoles disponibles pour la gestion des appareils, un utilisateur non autorisé pourrait accéder au système et modifier la configuration de l'appareil, ce qui pourrait permettre à cet utilisateur non autorisé d'exécuter des commandes malveillantes sans restriction.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

ICS-CERT

Réserver

04/01/2023

Divulgation

21/01/2023

Modérer

accepté

Entrée

VDB-218285

CPE

prêt

EPSS

0.00710

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!