CVE-2022-23402
Vulnérabilité non évaluée dans CENTUM VP (Yokogawa Electric Corporation)
CVSS 0.0 · Non évaluée
EPSS 1.0%
Yokogawa Electric Corporation•CENTUM VP•Versions : versions from R6.01.00 to R6.08.00, versions from R5.01.00 to R5.04.20, versions from R3.72.00 to R3.79.00
Description
The following Yokogawa Electric products hard-code the password for CAMS server applications: CENTUM VP versions from R5.01.00 to R5.04.20 and versions from R6.01.00 to R6.08.00, Exaopc versions from R3.72.00 to R3.79.00
Gravité et risque d'exploitation
CVE-2022-23402 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.00 %, ce qui la place devant 62.1 % des CVE référencées.
Que faire ?
- Vérifiez si CENTUM VP (versions versions from R6.01.00 to R6.08.00, versions from R5.01.00 to R5.04.20, versions from R3.72.00 to R3.79.00) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.