CVE-2022-2302
Publiée le 2022-07-11 · Dernière modification le 2026-06-17
Les appareils des séries d'armoires Lenze sont affectés par une faille qui contourne la vérification du mot de passe lors de tentatives de connexion ultérieures. Un attaquant disposant d'un accès au réseau peut obtenir un contrôle administratif complet du système sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme cela ne nécessite aucune authentification et est facile à exécuter à distance, cela représente un risque élevé pour les appareils exposés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple Lenze products of the cabinet series skip the password verification upon second login. After a user has been logged on to the device once, a remote attacker can get full access without knowledge of the password.