CVE-2022-38100 in CMS8000

الملخص

بحسب VulDB • 11/07/2026

يفشل جهاز CMS800 أثناء محاولة تحليل بيانات الشبكة غير الصحيحة الصيغة المرسلة من قبل فاعل تهديدات. يمكن لفاعل التهديدات الذي يمتلك وصولاً إلى الشبكة أن يصدر عن بُعد طلب UDP بتنسيق خاص يؤدي إلى تعطل الجهاز بالكامل ويتطلب إعادة تشغيل مادية. قد يتم إرسال طلب بث UDP يسبب هجمة حجب خدمة جماعي على جميع أجهزة CME8000 المتصلة بالشبكة نفسها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ICS-CERT
• حجز: 29/08/2022
• إفشاء: 13/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208417
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00768
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38100
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38100/