Vulnerabilidades

La serie SPRECON-E de Sprecher Automations utiliza claves criptográficas predeterminadas que permiten a un atacante remoto no privilegiado acceder a todas las comunicaciones cifradas, comprometiendo así la confidencialidad y la integridad.

Fuerza de cifrado insuficiente en Sprecher Automation SPRECON-E-C, SPRECON-E-P y SPRECON-E-T3 permite a un atacante local sin privilegios extraer datos de las imágenes de actualización y así obtener información limitada sobre la arquitectura y los procesos internos.

Sprecher Automations SPRECON-E-C, SPRECON-E-P, SPRECON-E-T3 es vulnerable a un ataque por un atacante remoto no autorizado mediante claves criptográficas predeterminadas. El uso de estas claves permite al atacante leer, modificar y escribir proyectos y datos, o acceder a cualquier dispositivo mediante mantenimiento…

Gestión inadecuada de privilegios en Sprecher Automation SPRECON-E inferior a la versión 8.71j permite a un atacante remoto con privilegios bajos guardar asignaciones de protección no autorizadas.

Hardcoded Credentials in multiple SPRECON-E CPU variants of Sprecher Automation allows an remote attacker to take over the device. These accounts should be deactivated according to Sprecher's hardening guidelines.

In Sprecher Automation SPRECON-E-C/P/T3 CPU in variant PU244x a vulnerable firmware verification has been identified. Through physical access and hardware manipulation, an attacker might be able to bypass hardware-based code verification and thus inject and execute arbitrary code and gain full access of the device.

El firmware Sprecher SPRECON-E versiones anteriores a 8.64b, podría permitir a atacantes locales con acceso a datos de ingeniería insertar código arbitrario. Este firmware carece de una comprobación de valores de entrada en el lado del dispositivo, que es proporcionada por el software de ingeniería durante la…

Un problema fue descubierto en Sprecher Automation SPRECON-E Service Program en versiones anteriores a 3.43 SP0. Bajo ciertas precondiciones, es posible ejecutar la simulación de telegramas como un usuario no administrador. Como prerrequisitos, un usuario debe haber creado una conexión en línea, válidamente…