CVE-2023-1617 in VC4
要約
〜によって VulDB • 2026年06月23日
B&R Industrial Automation B&R VC4（VNCサーバーモジュール）における不適切な認証の脆弱性。この脆弱性により、ネットワーク経由で未認証のアタッカーが影響を受けるデバイス上のVC4ビジュアライゼーションの認証メカニズムをバイパスできる可能性があります。本脆弱性の影響は、ビジュアライゼーションで提供される機能に依存します。
本問題は以下のB&R VC4バージョンに影響を与えます：3.*から3.96.7まで、4.0*から4.06.7まで、4.1*から4.16.3まで、4.2*から4.26.8まで、4.3*から4.34.6まで、4.4*から4.45.1まで、4.5*から4.45.3まで、4.7*から4.72.9まで。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.