Standardmässige kryptografische Schlüssel in Sprecher SPRECON-E

Beschreibung

Die Geräte Sprecher Automation SPRECON-E-C, SPRECON-E-P und SPRECON-E-T3 verwenden standardmässige kryptografische Schlüssel. Ein nicht autorisierter entfernter Angreifer kann diese Schlüssel nutzen, um Projekte und Daten zu lesen, zu ändern und zu schreiben oder über die Fernwartung auf beliebige Geräte zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch).

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Rockwell Automation

• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• Cisco IOS/IOS XE SNMP – Denial of Service und Remote Code Execution KEV CVE-2025-20352
• VMware ESXi/Workstation – TOCTOU Race Condition KEV CVE-2025-22224
• VMware ESXi – Arbitrary Write Vulnerability KEV CVE-2025-22225
• VMware ESXi/Workstation/Fusion – Information Disclosure KEV CVE-2025-22226
• Microsoft Windows Installer – Improper Privilege Management KEV CVE-2024-38014