Veille CVE

‹ Retour à la liste

CVE-2023-6448

9.8 Critique Exploitée activement

Publiée le 05/12/2023 à 19:15 · Modifiée le 17/06/2026 à 08:50 · Analysée par le NVD · Source : 9119a7d8-5eab-497f-8521-727c672e3725

Catalogue CISA KEV — Unitronics Vision PLC and HMI Insecure Default Password Vulnerability

Ajoutée le 11/12/2023 · Échéance de correction (agences US) : 18/12/2023

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description

Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.8 Critique 9119a7d8-5eab-497f-8521-727c672e3725 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
3.1 9.8 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs