CVE-2023-1617 in VC4Информация

Сводка

по VulDB • 23.06.2026

Уязвимость неправильной аутентификации в B&R Industrial Automation B&R VC4 (модули VNC-Server). Данная уязвимость может позволить неаутентифицированному сетевому злоумышленнику обойти механизм аутентификации визуализации VC4 на затронутых устройствах. Последствия данной уязвимости зависят от функциональности, предоставляемой в визуализации. Эта проблема затрагивает B&R VC4: начиная с 3.* до 3.96.7, начиная с 4.0* до 4.06.7, начиная с 4.1* до 4.16.3, начиная с 4.2* до 4.26.8, начиная с 4.3* до 4.34.6, начиная с 4.4* до 4.45.1, начиная с 4.5* до 4.45.3, начиная с 4.7* до 4.72.9.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Asea Brown Boveri Ltd. (ABB)

Резервировать

24.03.2023

Раскрытие

14.04.2023

Модерация

принято

Вход

VDB-225956

EPSS

0.00719

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!