A CWE-287: Improper Authentication vulnerability exists that could allow an attacker to gain control of the device when logging into a web page. Affected Products: C-Bus Network Automation Controller - LSS5500NAC (Versions prior to V1.10.0), Wiser for C-Bus Automation Controller - LSS5500SHAC (Versions prior to V1.10.0), Clipsal C-Bus Network Automation Controller - 5500NAC (Versions prior to V1.10.0), Clipsal Wiser for C-Bus Automation Controller - 5500SHAC (Versions prior to V1.10.0), SpaceLogic C-Bus Network Automation Controller - 5500NAC2 (Versions prior to V1.10.0), SpaceLogic C-Bus Application Controller - 5500AC2 (Versions prior to V1.10.0)
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
C-Bus Network Automation Controller, LSS5500NAC
Fornecedor
Schneider Electric
Produto
C-Bus Network Automation Controller, LSS5500NAC
Plataformas
Desconhecido
Status padrão
Desconhecido
C-Bus Network Automation Controller, LSS5500NAC · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All
affected
custom
V1.10.0
Indisponível
Nenhuma listada
Wiser for C-Bus Automation Controller, LSS5500SHAC
Fornecedor
Schneider Electric
Produto
Wiser for C-Bus Automation Controller, LSS5500SHAC
Plataformas
Desconhecido
Status padrão
Desconhecido
Wiser for C-Bus Automation Controller, LSS5500SHAC · Fatos de produtos e versões por escopo