CVE-2024-25138

Amenaza media

CVE-2024-25138

CWE-256: Almacenamiento de texto sin formato de una contraseña

En Automation-Direct C-MORE EA9 , las credenciales HMI utilizadas por la plataforma se almacenan como texto sin formato en el dispositivo.

AutomationDirect recomienda que los usuarios actualicen la HMI C-MORE EA9 a V6.78

Versiones afectadas:

C-MORE EA9 HMI EA9-T6CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T7CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA0-T7CL-R: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T8CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T10CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T10WCL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T12CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T15CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T15CL-R: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-RHMI: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-PGMSW: Versión 6.77 y anterior

Información sobre riesgos

ID de CVE

CVE-2024-25138

Proveedor

AutomatizaciónDirecta

Producto

HMI C-MORE EA9

CVSS v3

6.5

Avisos

Asesoramiento de proveedores

Alerta

Política de divulgación

Team82 se compromete a informar de manera privada las vulnerabilidades a los proveedores afectados de manera coordinada y oportuna para garantizar la seguridad del ecosistema de ciberseguridad en todo el mundo. Para interactuar con el proveedor y la comunidad de investigación, Team82 lo invita a descargar y compartir nuestra Política de Divulgación Coordinada. Team82 cumplirá con este proceso de informe y divulgación cuando descubramos vulnerabilidades en productos y servicios.

Descargar

Correo electrónico público y clave PGP

Team82 también ha puesto a disposición su Clave pública de PGP para que el proveedor y la comunidad de investigación intercambien de manera segura la información de vulnerabilidad e investigación con nosotros.

Consulte la clave PGP