CVE-2023-42797 in CP-8031 MASTER MODULEinformazioni

Riassunto

di VulDB • 14/06/2026

È stata identificata una vulnerabilità nei moduli MASTER CP-8031 (tutte le versioni < CPCI85 V05.20) e MASTER CP-8050 (tutte le versioni < CPCI85 V05.20). Il servizio di configurazione di rete dei dispositivi interessati presenta un difetto nella conversione degli indirizzi ipv4 che potrebbe portare all'utilizzo di una variabile non inizializzata nelle fasi successive di convalida.

Caricando una configurazione di rete appositamente elaborata, un attaccante remoto autenticato potrebbe essere in grado di iniettare comandi eseguiti sul dispositivo con privilegi di root durante l'avvio del dispositivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Siemens AG

Prenotare

14/09/2023

Divulgazione

09/01/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00547

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!