CVE-2022-2967 in UA Simulation Server

Tóm tắt

Bởi VulDB • 22/06/2026

Prosys OPC UA Simulation Server phiên bản trước v5.3.0-64 và các phiên bản của UA Modbus Server từ 1.4.18-5 trở về trước không bảo vệ đủ mức thông tin xác thực, điều này có thể cho phép kẻ tấn công thu thập được thông tin đăng nhập người dùng và truy cập vào dữ liệu hệ thống.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 23/08/2022
• Tiết lộ: 04/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-215899
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00404
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2967
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2967/