** VERSION NON COMPATIBLE AFFECTE vulnérabilité ** QUAND A avec l’ancienne fonction « mot de passe » pourrait permettre une attaque par déni de service si l’utilisateur ne suit pas les lignes directrices documentées relatives à la connexion TriStation dédiée et la protection interrupteur à clé. Cette vulnérabilité a été découverte et assainis dans les versions v4.9.1 et v4.10.1 le 30 mai 2013. Cette fonctionnalité ne figure pas dans la version v4.9.1 et v4.10.1 par jour. Par conséquent, la vulnérabilité n’est pas présent dans ces versions.
https://us-cert.cisa.gov/ics/advisories/icsa-20-205-01
https://www.se.com/ww/en/download/document/SESB-2020-105-01
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7484