CVE-2026-6284

Katalog CVE KUTIM-CSIRT

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-6284

Katalog CVE

CVSS 9.1 · Critical EPSS 0,48%

Kerentanan Weak Password Requirements. Skor CVSS 3.1 9.1 (Critical) menurut hq.dhs.gov.

Deskripsi (NVD)

An attacker with network access to the PLC is able to brute force discover passwords to gain unauthorized access to systems and services. The limited password complexity and no password input limiters makes brute force password enumeration possible.

Rincian

Terbit di NVD
17 April 2026
Terakhir diubah
17 Juni 2026
Status NVD
Awaiting Analysis
CVSS 3.1
9.1 (Critical), sumber hq.dhs.gov
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-521: Weak Password Requirements
EPSS (30 hari)
0,48% peluang dieksploitasi; lebih tinggi dari 39,6% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.