CVE-2019-18283CWE-502

CVE-2019-18283: fallo en Siemens SPPA-T3000 Application Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SPPA-T3000 Application Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 5.4%
En resumen

El Servidor de Aplicaciones SPPA-T3000 permite que cualquier persona con acceso a la red envíe datos maliciosos a un servicio sin protección, que puede ejecutar código arbitrario. Esto es peligroso porque los atacantes pueden tomar control total del sistema.

Detalle técnico

Vulnerabilidad CWE-502 (Deserialización de Datos No Confiables) en AdminService del SPPA-T3000 en versiones anteriores a R8.2 SP2. El servicio acepta objetos remotos sin autenticación y los deserializa sin validación, permitiendo ejecución remota de código. Requiere acceso a Application Highway.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in SPPA-T3000 Application Server (All versions < Service Pack R8.2 SP2). The AdminService is available without authentication on the Application Server. An attacker can gain remote code execution by sending specifically crafted objects to one of its functions. Please note that an attacker needs to have access to the Application Highway in order to exploit this vulnerability. At the time of advisory publication no public exploitation of this security vulnerability was known.
Productos afectados
Siemens · SPPA-T3000 Application Server
CVEs relacionadas — Siemens SPPA-T3000 Application Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-18288—CVE-2019-18288EPSS 4.0%CVE-2019-18316—CVE-2019-18316EPSS 2.7%CVE-2019-18315—CVE-2019-18315EPSS 2.5%CVE-2018-4832—CVE-2018-4832EPSS 2.4%CVE-2019-18314—CVE-2019-18314EPSS 2.3%CVE-2019-18284—CVE-2019-18284EPSS 2.0%