A Horner Automation anunciou uma vulnerabilidade crítica em suas soluções Cscape e XL4, XL7 PLC, que pode permitir a um atacante acessar sistemas e serviços não autorizados. As versões afetadas incluem Cscape v10.0, XL7 PLC v15.60 e XL4 PLC v16.32.0.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade é causada por requisitos de senha fracos, que permitem a um atacante acessar sistemas e serviços não autorizados.
Impacto: A exploração bem-sucedida da vulnerabilidade pode permitir a um atacante realizar ações maliciosas, como roubo de dados ou instalação de malware.
CVE: A vulnerabilidade é classificada como CVSS 3.1 com uma pontuação de 9.1.
Solução: A Horner Automation recomenda atualizar as soluções para as versões mais recentes e implementar políticas de autenticação mais seguras.
