Vulnerabilidades en Grundfos

2 resultados

Análisis Vexday

Grundfos apresenta baixa exposição com apenas 2 CVEs catalogadas e nenhuma sob ataque ativo no momento. A fraqueza dominante (CWE-256, relacionada a gestão inadequada de credenciais) não revela criticidade imediata, porém evidencia falhas de configuração que merecem revisão. O risco está contido, mas recomenda-se monitorar futuras divulgações dado o histórico de problemas de autenticação.

CVE-2020-10609—Grundfos CIM 500 v06.16.00 stores plaintext credentials, which may allow sensitive information to be read or allow modification to system seEPSS 1.5%CVE-2020-10605—Grundfos CIM 500 before v06.16.00 responds to unauthenticated requests for password storage files.EPSS 1.1%