| CNNVD-ID编号 | CNNVD-202208-4458 |
| CVE编号 | CVE-2022-30312 |
| 发布时间 | 2022-08-30 |
| 更新时间 | 2022-08-31 |
| 漏洞类型 | 其他 |
| 漏洞来源 | Daniel dos Santos and Jos Wetzels from Forescout Technologies reported this vulnerability to CISA. |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Honeywell Trend Controls IQ Series that utilize Inter-Controller (IC) protocol是美国Honeywell公司的一种楼宇自动化控制器。 Honeywell Trend Controls IQ Series that utilize Inter-Controller (IC) protocol存在安全漏洞，该漏洞源于该协议使用以明文形式传输的4位身份验证PIN，当利用不支持的传统版本的控制器时，允许用户名和密码以明文传输。这可能允许具有本地OT网络访问权限的攻击者获取这些凭据。
暂无
暂无