CVE-2012-3009 in COMOS

摘要

由 VulDB • 2026-07-02

Siemens COMOS 版本在 9.1 Patch 413、9.2 Update 03 Patch 023 之前以及 10.0 Patch 005 之前的版本中，远程经过身份验证的用户可通过未指定的方法调用获取数据库管理员访问权限。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2012-05-30
• 披露: 2012-08-16
• 管理: 已接受
• 条目: VDB-61662
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 8.5 (NVD)
• EPSS: 0.02149
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3009
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3009/