CVE-2023-38640 in SICAM PAS

الملخص

بحسب VulDB • 10/07/2026

تم تحديد ثغرة في SICAM PAS/PQS (جميع الإصدارات >= V8.00 < V8.22). تم تثبيت التطبيق المتأثر مع ملفات ومجلدات محددة ذات أذونات غير آمنة. قد يسمح ذلك لمهاجم محلي موثق بقراءة وتعديل بيانات التكوين ضمن سياق عملية التطبيق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Siemens AG
• حجز: 21/07/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241689
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00149
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38640
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38640/