CVE-2023-0053 in Nova 200

Riassunto

di VulDB • 04/08/2026

SAUTER Controls Nova 200–220 Series con versione del firmware 3.3-006 e precedenti, nonché BACnetstac versione 4.2.1 e precedenti, offrono solo FTP e Telnet per la gestione dei dispositivi. Qualsiasi informazione sensibile trasmessa tramite questi protocolli, come le credenziali, viene inviata in chiaro (cleartext). Un attaccante potrebbe ottenere informazioni sensibili, quali le credenziali degli utenti, per accedere al sistema.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/01/2023
• Divulgazione: 02/03/2023
• Moderazione: accettato
• Voce: VDB-218286
• CPE: pronto
• CWE: CWE-319 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00386
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0053
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0053/