Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Francesco Sortino

Pesquisador deCelada Spa
#11156de 60,450
28.7CVSS total
Vulnerabilidades · 3
Crítica
3
PT-2022-16842
2022-10-28
9.8
CVE-2022-2474
Haas
Haas Controller
O problema diz respeito ao serviço “Ethernet Q Commands” no Haas Controller, onde a autenticação não é atualmente suportada. Isso permite que qualquer usuário no mesmo segmento de rede que o controlador, incluindo aqueles conectados remotamente, acesse o serviço e grave macros não autorizadas no dispositivo.
PT-2022-16853
2022-10-28
9.8
CVE-2022-2475
Haas
Haas Controller
O problema está relacionado à granularidade insuficiente do controle de acesso ao usar o serviço “Ethernet Q Commands”. Isso permite que qualquer usuário grave macros em registros fora do intervalo de acesso autorizado, possibilitando potencialmente o acesso a recursos privilegiados ou fora de contexto.
PT-2022-25996
2022-10-28
9.1
CVE-2022-41636
Haas
Haas Controller
O problema diz respeito à transmissão do tráfego de comunicação envolvendo o serviço “Ethernet Q Commands” em texto simples. Isso permite que um invasor obtenha informações confidenciais que estão sendo enviadas de e para o controlador.