CVE-2022-2513 in PCM600
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità nella funzione di archiviazione delle credenziali del pacchetto ConnPack (Intelligent Electronic Device Connectivity Package) per il prodotto PCM600 di Hitachi Energy, inclusa nelle versioni elencate di seguito, in cui le credenziali dei dispositivi IED sono memorizzate in formato testo chiaro nel database di PCM600. Un attaccante che riesce ad accedere al file di backup esportato può sfruttare la vulnerabilità e ottenere le credenziali degli IED. Le credenziali potrebbero essere utilizzate per eseguire modifiche non autorizzate, come il caricamento di configurazioni errate, il riavvio dei dispositivi IED o causare un denial-of-service sui dispositivi IED.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.