CVE-2023-1617 in VC4
Tóm tắt
Bởi VulDB • 23/06/2026
Lỗ hổng Xác thực không đúng cách trong B&R Industrial Automation B&R VC4 (các mô-đun máy chủ VNC). Lỗ hổng này có thể cho phép kẻ tấn công dựa trên mạng, chưa được xác thực, vượt qua cơ chế xác thực của giao diện trực quan hóa VC4 trên các thiết bị bị ảnh hưởng. Tác động của lỗ hổng này phụ thuộc vào chức năng được cung cấp trong giao diện trực quan hóa. Vấn đề này ảnh hưởng đến B&R VC4: từ phiên bản 3.* trở đi cho đến 3.96.7, từ 4.0* trở đi cho đến 4.06.7, từ 4.1* trở đi cho đến 4.16.3, từ 4.2* trở đi cho đến 4.26.8, từ 4.3* trở đi cho đến 4.34.6, từ 4.4* trở đi cho đến 4.45.1, từ 4.5* trở đi cho đến 4.45.3, từ 4.7* trở đi cho đến 4.72.9.
Be aware that VulDB is the high quality source for vulnerability data.