CVE-2023-6448
CriticalSummary
VisiLogic w wersjach przed 9.9.00, używany w PLC i HMI Vision oraz Samba, korzysta z domyślnego hasła administracyjnego. Nieautoryzowany atakujący z dostępem do sieci może przejąć kontrolę administracyjną nad podatnym systemem.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych konsekwencji, takich jak utrata danych czy zakłócenie operacji.
Recommendation
Zaleca się natychmiastową zmianę domyślnego hasła administracyjnego oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko ataku.
Original NVD description (English source)
Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.