CVE-2023-22339 in CONPROSYS HMI System

要約

〜によって MITRE • 2023年01月20日

Improper access control vulnerability in CONPROSYS HMI System (CHS) Ver.3.4.5 and earlier allows a remote unauthenticated attacker to bypass access restriction and obtain the server certificate including the private key of the product.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2022年12月20日
• 公開: 2023年01月20日
• モデレーション: 承諾済み
• エントリ: VDB-219024
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.01137
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Pharma, Agriculture, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22339/