CVE-2022-45094 in SINEC INS

Riassunto

di VulDB • 16/06/2026

È stata identificata una vulnerabilità in SINEC INS (tutte le versioni < V1.0 SP2 Update 1). Un attaccante remoto autenticato con accesso alla gestione basata su Web (443/tcp) del prodotto interessato potrebbe potenzialmente iniettare comandi nella configurazione di dhcpd del prodotto interessato. Un attaccante potrebbe sfruttare questa condizione per innescare l'esecuzione di codice remoto (RCE) sul componente interessato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Siemens AG
• Prenotare: 09/11/2022
• Divulgazione: 10/01/2023
• Moderazione: accettato
• Voce: VDB-217772
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01382
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45094
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45094/