Vulnerabilidad en AutomationDirect Stride Field I/O (CVE-2022-2485)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-319
Transmisión de información sensible en texto claro
Fecha de publicación:
31/08/2022
Última modificación:
06/09/2022
Descripción
Cualquier intento (bueno o malo) de iniciar sesión en AutomationDirect Stride Field I/O con un navegador web puede hacer que el dispositivo responda con su contraseña en los paquetes de comunicación
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:automationdirect:sio-mb04rtds_firmware:*:*:*:*:*:*:*:* | 8.3.4.0 (excluyendo) | |
| cpe:2.3:h:automationdirect:sio-mb04rtds:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:automationdirect:sio-mb04ads_firmware:*:*:*:*:*:*:*:* | 8.4.3.0 (excluyendo) | |
| cpe:2.3:h:automationdirect:sio-mb04ads:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:automationdirect:sio-mb04thms_firmware:*:*:*:*:*:*:*:* | 8.5.4.0 (excluyendo) | |
| cpe:2.3:h:automationdirect:sio-mb04thms:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:automationdirect:sio-mb08ads-1_firmware:*:*:*:*:*:*:*:* | 8.6.3.0 (excluyendo) | |
| cpe:2.3:h:automationdirect:sio-mb08ads-1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:automationdirect:sio-mb08ads-2_firmware:*:*:*:*:*:*:*:* | 8.7.3.0 (excluyendo) | |
| cpe:2.3:h:automationdirect:sio-mb08ads-2:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:automationdirect:sio-mb08thms_firmware:*:*:*:*:*:*:*:* | 8.8.4.0 (excluyendo) | |
| cpe:2.3:h:automationdirect:sio-mb08thms:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:automationdirect:sio-mb04das_firmware:*:*:*:*:*:*:*:* | 8.11.3.0 (excluyendo) | |
| cpe:2.3:h:automationdirect:sio-mb04das:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:automationdirect:sio-mb12cdr_firmware:*:*:*:*:*:*:*:* | 8.0.4.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página