PT-2024-15394 · B&R · B&R Technology Guarding+1
CVE-2024-0220
·
Publicado
2024-02-22
·
Atualizado
2025-05-06
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
B&R Automation Studio Upgrade Service e B&R Technology Guarding (versões afetadas não especificadas)
Descrição
O problema está relacionado à criptografia insuficiente utilizada na comunicação com os servidores de atualização e licenciamento. Um invasor na rede poderia explorar essa vulnerabilidade para executar código arbitrário nos produtos ou interceptar dados confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Code Injection
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
B&R Automation Studio Upgrade Service
B&R Technology Guarding