一、 漏洞 CVE-2022-2474 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Haas控制器100.20.000.1110中使用“Ethernet Q Commands”服务时，目前不支持身份验证，该服务允许与控制器在同一网络段的任何用户(即使远程连接)访问该服务，并将未经授权的宏写入设备。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Authentication is currently unsupported in Haas Controller version 100.20.000.1110 when using the “Ethernet Q Commands” service, which allows any user on the same network segment as the controller (even while connected remotely) to access the service and write unauthorized macros to the device.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
关键功能的认证机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
Haas Automation Controller 访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Haas Automation Controller是美国Haas Automation公司的一个工业控制系统。 Haas Automation Controller 100.20.000.1110版本存在访问控制错误漏洞，该漏洞源于不支持身份验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-2474 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-2474 的情报信息