CVE-2023-6448 è una debolezza dovuta a una password predefinita non sicura che interessa alcuni dispositivi industriali Unitronics. Significa che il dispositivo può essere fornito con una password di fabbrica o assente, facile da indovinare o già nota, consentendo a un attaccante di accedere, inviare comandi remoti o modificare le impostazioni di controllo senza autorizzazione.
Questo è importante perché i PLC e gli HMI di Unitronics spesso si trovano al confine delle reti operative e possono influenzare processi del mondo reale. Negli attacchi, i dispositivi esposti vengono individuati su Internet e sottoposti a probe per credenziali deboli; se l'operazione riesce, un intruso può compromettere il monitoraggio o il controllo. I difensori riducono il rischio rimuovendo l'esposizione pubblica, cambiando le credenziali predefinite, segmentando le reti OT, limitando l'accesso remoto e monitorando accessi imprevisti o modifiche alla configurazione.