Vulnerabilità ed exploit · Furto di credenziali

ABB MConfig Può Rivelare Credenziali in Plaintext

Una flaw a accesso locale in ABB LVS MConfig può trasformare la memoria stessa dell’app in una fuga di credenziali. Se le password si trovano in memoria in plaintext, un attacker che può esportare un runtime dump può recuperarle in un secondo momento e riutilizzarle contro i sistemi collegati.

1 fonte · 26 mag

Cronologia

• 26 mag Segnalato da CISA Advisories

Fonti

• 26 mag CISA Advisories

  ABB LVS MConfig | CISA

  ABB LVS MConfig Summary ABB became aware of an internally discovered vulnerability in the MConfig product versions listed as affected in the advisory.

  originale

Part of the PlainSec briefing for 2026-05-26

Every edition of this story: ABB MConfig Può Rivelare Credenziali in Plaintext

Altro da oggi

• Bug ABB PLC fa trapelare vecchio traffico Modbus
• I charger possono essere trasformati in foothold persistenti