目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-2485 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
AutomationDirect Stride Field I/O Cleartext Transmission of Sensitive Information
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Any attempt (good or bad) to log into AutomationDirect Stride Field I/O with a web browser may result in the device responding with its password in the communication packets.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
敏感数据的明文传输
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
多款AutomationDirect产品安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
AutomationDirect C-more EA9 HMI等都是美国AutomationDirect公司的产品。AutomationDirect C-more EA9 HMI是一系列触摸屏面板。AutomationDirect DirectLOGIC是一种可编程逻辑控制器。AutomationDirect SIO-MB04RTDS是 AutomationDirect Stride Field I/O products 存在安全漏洞，该漏洞源于使用 Web 浏览器登录上述设备的任何尝试都可能导致设备在通
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
AutomationDirectSIO-MB04RTDS unspecified ~ 8.3.4.0 -
AutomationDirectSIO- MB04ADS unspecified ~ 8.4.3.0 -
AutomationDirectSIO-MB04THMS unspecified ~ 8.5.4.0 -
AutomationDirectSIO-MB08ADS-1 unspecified ~ 8.6.3.0 -
AutomationDirectSIO-MB08ADS-2 unspecified ~ 8.7.3.0 -
AutomationDirectSIO-MB08THMS unspecified ~ 8.8.4.0 -
AutomationDirectSIO-MB04DAS unspecified ~ 8.11.3.0 -
AutomationDirectSIO-MB12CDR unspecified ~ 8.0.4.0 -
AutomationDirectSIO-MB16CDD2 unspecified ~ 8.1.4.0 -
AutomationDirectSIO-MB16ND3 unspecified ~ 8.2.4.00 -
AutomationDirectSIO-MB12CDR batch number (B/N) 5714442222 -
AutomationDirectSIO-MB04ADS B/N 5714442222 -
AutomationDirectSIO-MB04THMS B/N 57141862221 -
AutomationDirectSIO-MB04DAS B/N 4714432222 -
二、漏洞 CVE-2022-2485 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2022-2485 的情报信息
Please 登录 to view more intelligence information
IV. Related Vulnerabilities
Same vendor: AutomationDirect
Same weakness: CWE-319
V. Comments for CVE-2022-2485

暂无评论

发表评论