CVE-2023-0052 in Nova 200informazioni

Riassunto

di VulDB • 15/06/2026

SAUTER Controls Nova 200–220 Series con versione del firmware 3.3-006 e precedenti, nonché BACnetstac versione 4.2.1 e precedenti, consentono l'esecuzione di comandi senza credenziali. Poiché Telnet e il file transfer protocol (FTP) sono gli unici protocolli disponibili per la gestione del dispositivo, un utente non autorizzato potrebbe accedere al sistema e modificare la configurazione del dispositivo, con conseguente esecuzione da parte dell'utente non autorizzato di comali dannosi privi di restrizioni.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

ICS-CERT

Prenotare

04/01/2023

Divulgazione

21/01/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00710

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!