CVE-2022-2513 in PCM600
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng tồn tại trong hàm lưu trữ thông tin xác thực của gói kết nối Thiết bị điện tử thông minh (IED) Connectivity Package (ConnPack) trong sản phẩm PCM600 của Hitachi Energy, bao gồm các phiên bản liệt kê bên dưới, trong đó thông tin xác thực của các IED được lưu trữ dưới dạng văn bản rõ (cleartext) trong cơ sở dữ liệu PCM600. Kẻ tấn công nếu có thể truy cập vào tệp bản sao lưu đã xuất sẽ có thể khai thác lỗ hổng này và đánh cắp thông tin xác thực của các IED. Các thông tin xác thực này có thể được sử dụng để thực hiện các thay đổi trái phép, chẳng hạn như tải các cấu hình không chính xác, khởi động lại các IED hoặc gây ra tình trạng từ chối dịch vụ (DoS) trên các IED.
If you want to get best quality of vulnerability data, you may have to visit VulDB.