CVE-2018-4855CWE-311

CVE-2018-4855: fallo en Siemens AG SICLOCK TC100, SICLOCK TC400

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SICLOCK TC100, SICLOCK TC400

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
A vulnerability has been identified in SICLOCK TC100 (All versions) and SICLOCK TC400 (All versions). Unencrypted storage of passwords in the client configuration files and during network transmission could allow an attacker in a privileged position to obtain access passwords.
Productos afectados
Siemens AG · SICLOCK TC100, SICLOCK TC400
CVEs relacionadas — Siemens AG SICLOCK TC100, SICLOCK TC400

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-4852—CVE-2018-4852EPSS 2.6%CVE-2018-4854—CVE-2018-4854EPSS 2.5%CVE-2018-4853—CVE-2018-4853EPSS 2.2%CVE-2018-4851—CVE-2018-4851EPSS 1.4%CVE-2018-4856—CVE-2018-4856EPSS 1.2%