Уязвимость средства контроля и конфигурирования энергоустановок ABB PCM600, позволяющая нарушителю получить доступ к сведениям об учетных данных пользователей

Уязвимость средства контроля и конфигурирования энергоустановок ABB PCM600 связана с хранением аутентификационной информации в базе данных в виде шестнадцатеричных значений ASCII . Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к сведениям об учетных записях пользователей, содержащихся в файлах базы данных dBo.PropertyTables

CVE: CVE-2016-4527, PT-2016-11
CVSS v2.0: 1.9