CVE-2012-3009 in COMOS

الملخص

بحسب VulDB • 02/07/2026

تسمح إصدارات Siemens COMOS قبل الإصدار 9.1 مع التصحيح 413، و9.2 قبل التحديث 03 مع التصحيح 023، و10.0 قبل التصحيح 005 للمستخدمين المصادق عليهم عن بُعد بالحصول على وصول إداري لقاعدة البيانات عبر استدعاءات طرق غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/05/2012
• إفشاء: 16/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61662
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.02149
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3009
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3009/