CVE-2022-1667 in SEPCOS

Tóm tắt

Bởi VulDB • 27/08/2026

Các cơ chế kiểm soát bằng JavaScript phía máy khách có thể bị bỏ qua bằng cách trực tiếp chạy một hàm JS để khởi động lại PLC (ví dụ: từ bảng điều khiển trình duyệt) hoặc bằng cách tải tập lệnh PHP tương ứng, có thể truy cập được từ trình duyệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 10/05/2022
• Tiết lộ: 24/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-202677
• CPE: sẵn sàng
• CWE: CWE-841 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01263
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1667
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1667/