Unitronics Vision PLC and HMI Insecure Default Password Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2023-6448 · Công bố 05/12/2023 · cập nhật 17/06/2026

Unitronics Vision PLC and HMI Insecure Default Password Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 11/12/2023. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2023-6448 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng visilogic (unitronics).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 11/12/2023.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 9.9.00 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
visilogic unitronics	`< 9.9.00`	`9.9.00`

Mô tả

Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.