Vulnerabilidades em Automation Direct

5 resultados

Análise Vexday

Automation Direct apresenta 5 vulnerabilidades catalogadas, sendo 3 críticas, mas nenhuma em exploração ativa atualmente. A fraqueza predominante (CWE-288 - falha em autenticação) indica risco estrutural em mecanismos de controle de acesso. Sem publicações nos últimos 90 dias, o cenário sugere vulnerabilidades consolidadas sem pressão imediata, embora a natureza crítica das falhas de autenticação justifique atenção contínua em ambientes que dependem desse fornecedor.

CVE-2021-32980CRITICALAutomation Direct CLICK PLC CPU Modules Authentication Bypass Using an Alternate Path or ChannelEPSS 1.1%CVE-2021-32984CRITICALAutomation Direct CLICK PLC CPU Modules Authentication Bypass Using an Alternate Path or ChannelEPSS 1.1%CVE-2021-32986CRITICALAutomation Direct CLICK PLC CPU Modules Authentication Bypass Using an Alternate Path or ChannelEPSS 1.1%CVE-2021-32978HIGHAutomation Direct CLICK PLC CPU Modules Plaintext Storage of a PasswordEPSS 1.0%CVE-2021-32982HIGHAutomation Direct CLICK PLC CPU Modules Cleartext Transmission of Sensitive InformationEPSS 0.6%