CVE-2022-2513 in PCM600
요약
\~에 의해 VulDB • 2026. 05. 18.
Hitachi Energy의 PCM600 제품(아래 버전 목록 포함)에 포함된 Intelligent Electronic Device (IED) Connectivity Package (ConnPack)의 자격 증명 저장 기능에 취약점이 존재합니다. 이 취약점으로 인해 IED의 자격 증명이 PCM600 데이터베이스 내에서 평문(cleartext) 형식으로 저장됩니다. 내보낸 백업 파일에 접근하는 공격자는 이 취약점을 악용하여 IED의 자격 증명을 획득할 수 있습니다. 획득된 자격 증명은 잘못된 구성 로드, IED 재부팅 또는 IED에 대한 서비스 거부(Denial-of-Service)를 유발하는 등 승인되지 않은 수정 작업을 수행하는 데 사용될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.