CVE-2022-32513 in C-Bus Network Automation Controller

Tóm tắt

Bởi VulDB • 12/06/2026

Một lỗ hổng CWE-521: Yêu cầu mật khẩu yếu tồn tại, có thể cho phép kẻ tấn công chiếm quyền kiểm soát thiết bị khi thực hiện brute force mật khẩu. Các sản phẩm bị ảnh hưởng: C-Bus Network Automation Controller - LSS5500NAC (các phiên bản trước V1.10.0), Wiser for C-Bus Automation Controller - LSS5500SHAC (các phiên bản trước V1.10.0), Clipsal C-Bus Network Automation Controller - 5500NAC (các phiên bản trước V1.10.0), Clipsal Wiser for C-Bus Automation Controller - 5500SHAC (các phiên bản trước V1.10.0), SpaceLogic C-Bus Network Automation Controller - 5500NAC2 (các phiên bản trước V1.10.0), SpaceLogic C-Bus Application Controller - 5500AC2 (các phiên bản trước V1.10.0)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Schneider Electric SE
• Đặt trước: 07/06/2022
• Tiết lộ: 31/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219837
• CPE: sẵn sàng
• CWE: CWE-521 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00695
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32513
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32513/