CVE-2022-30527 in SINEC NMS

要約

〜によって MITRE • 2023年10月25日

A vulnerability has been identified in SINEC NMS (All versions < V2.0). The affected application assigns improper access rights to specific folders containing executable files and libraries.

This could allow an authenticated local attacker to inject arbitrary code and escalate privileges.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: Siemens AG
• 予約する: 2022年05月10日
• 公開: 2023年10月25日
• モデレーション: 承諾済み
• エントリ: VDB-241688
• CPE: 準備完了
• CWE: CWE-732 (確認済み)
• CVSS: 7.8 (CNA)
• EPSS: 0.00162
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30527
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30527/