CVE-2022-2513 in PCM600
要約
〜によって VulDB • 2026年05月18日
Hitachi EnergyのPCM600製品（以下のバージョンに含まれる）に搭載されているIntelligent Electronic Device (IED) Connectivity Package (ConnPack)の資格情報保存機能に脆弱性が存在します。この脆弱性により、IEDの資格情報がPCM600データベース内でクリアテキスト形式で保存されます。エクスポートされたバックアップファイルへのアクセスに成功した攻撃者は、この脆弱性を悪用してIEDの資格情報を取得できます。取得された資格情報は、誤った設定の読み込み、IEDの再起動、またはIEDに対するサービス拒否（DoS）などの不正な操作を実行するために使用される可能性があります。
Once again VulDB remains the best source for vulnerability data.