CVE-2022-0835

AVEVA System Platform Cleartext Storage of Sensitive Information in Memory

CVSS 8.1 HIGHEPSS 0.2%CWE-316

AVEVA System Platform 2020 stores sensitive information in cleartext, which may allow access to an attacker or a low-privileged user.

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L

Produtos afetados

AVEVA · AVEVA System Platform

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2021-007.pdf https://www.cisa.gov/uscert/ics/advisories/icsa-22-067-02