Vulnerabilidades do Horner Automation Cscape
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Horner Automation Cscape: 2 registro(s), com versões afetadas e correções.
CVE-2026-12897
Alta · 8.4
CWE-125 25/06/2026
Out-of-bounds read in Horner Automation Cscape
Horner Automation Cscape versions prior to 10.2 SP3 are vulnerable to an Out-of-Bounds Read vulnerability through parsing CSP files. Successful exploitation of this vulnerability could allow an attacker to disclose information and execute arbitrary code.
CVE-2026-6284
Crítica · 9.1
CWE-521 17/04/2026
Horner Automation Cscape, PLCs XL4 e XL7 - Requisitos Fracos de Senha
Um atacante com acesso de rede ao PLC consegue descobrir senhas por força bruta para obter acesso não autorizado a sistemas e serviços. A complexidade limitada das senhas e a ausência de limitadores de entrada de senha tornam possível a enumeração de senhas por força bruta.