Plaintext storage of a password issue exists in CONPROSYS nano Series . If this vulnerability is exploited, an attacker with physical access to the product may obtain credentials.
Характеристики атаки
Способ атаки
Физический
Нужен физический доступ
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
contec co., ltd.:remote i/o coupler unit (ethernet/ip adapter) cpsn-eob471ei-[]1
contec co., ltd.:remote i/o coupler unit (server type) cpsn-mcb271-*
contec co., ltd.:programmable remote i/o coupler unit (software plc type) cpsn-pcb271-s1-041