CVE-2022-2485

automationdirect sio-mb04rtds firmware, automationdirect sio-mb04ads firmware, automationdirect sio-mb04thms firmware +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-2485

Katalog CVE

CVSS 7.5 · High EPSS 0,52%

Kerentanan Cleartext Transmission of Sensitive Information pada automationdirect sio-mb04rtds firmware, automationdirect sio-mb04ads firmware +8 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Any attempt (good or bad) to log into AutomationDirect Stride Field I/O with a web browser may result in the device responding with its password in the communication packets.

Rincian

Terbit di NVD
31 Agustus 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-319: Cleartext Transmission of Sensitive Information
EPSS (30 hari)
0,52% peluang dieksploitasi; lebih tinggi dari 42,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
automationdirect sio-mb04rtds firmware Semua versi sebelum 8.3.4.0
automationdirect sio-mb04ads firmware Semua versi sebelum 8.4.3.0
automationdirect sio-mb04thms firmware Semua versi sebelum 8.5.4.0
automationdirect sio-mb08ads-1 firmware Semua versi sebelum 8.6.3.0
automationdirect sio-mb08ads-2 firmware Semua versi sebelum 8.7.3.0
automationdirect sio-mb08thms firmware Semua versi sebelum 8.8.4.0
automationdirect sio-mb04das firmware Semua versi sebelum 8.11.3.0
automationdirect sio-mb12cdr firmware Semua versi sebelum 8.0.4.0
automationdirect sio-mb16cdd2 firmware Semua versi sebelum 8.1.4.0
automationdirect sio-mb16nd3 firmware Semua versi sebelum 8.2.4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.