Siemens SICAM A8000 CP-8031/SICAM A8000 CP-8050 prima 4.80 escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello problematico è stata rilevata in Siemens SICAM A8000 CP-8031 and SICAM A8000 CP-8050. Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. CVE-2022-27480 è identificato come punto debole. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In Siemens SICAM A8000 CP-8031 e SICAM A8000 CP-8050 stata rilevata una vulnerabilità di livello problematico. É interessato una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.
La vulnerabilità è stata pubblicata in data 12/04/2022 con identificazione ssa-316850 (confermato). L'advisory è scaricabile da cert-portal.siemens.com. CVE-2022-27480 è identificato come punto debole. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
L'aggiornamento alla versione 4.80 elimina questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.siemens.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: SICAM A8000 CP-8031/SICAM A8000 CP-8050 4.80
Sequenza temporale
21/03/2022 🔍12/04/2022 🔍
12/04/2022 🔍
14/04/2022 🔍
Fonti
Fornitore: siemens.comAvis: ssa-316850
Stato: Confermato
CVE: CVE-2022-27480 (🔍)
GCVE (CVE): GCVE-0-2022-27480
GCVE (VulDB): GCVE-100-196967
Voce
Data di creazione: 12/04/2022 14:55Aggiornato: 14/04/2022 18:13
Cambiamenti: 12/04/2022 14:55 (37), 14/04/2022 18:13 (1)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.