Bakerhughes

Bently Nevada 3701/44 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.26%
  • Veröffentlicht 26.07.2022 22:15:10
  • Zuletzt bearbeitet 21.11.2024 07:00:03

Bently Nevada condition monitoring equipment through 2022-04-29 mishandles authentication. It utilizes the TDI command and data protocols (60005/TCP, 60007/TCP) for communications between the monitoring controller and System 1 and/or Bently Nevada Mo...

  • EPSS 0.38%
  • Veröffentlicht 26.07.2022 22:15:10
  • Zuletzt bearbeitet 21.11.2024 07:00:03

The Bently Nevada 3700 series of condition monitoring equipment through 2022-04-29 has a maintenance interface on port 4001/TCP with undocumented, hardcoded credentials. An attacker capable of connecting to this interface can thus trivially take over...