CVE-2022-2253criticalCWE-78

CVE-2022-2253: fallo crítico en Distributed Data Systems WebHMI

Distributed Data Systems WebHMI OS Command Injection

Publicada el · Actualizada el

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 1.2%
probabilidad de explotación
1.2%top 32% de las CVE
explotación observada
noninguna fuente lo reporta
A user with administrative privileges in Distributed Data Systems WebHMI 4.1.1.7662 may send OS commands to execute on the host server.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Distributed Data Systems · WebHMI
CVEs relacionadas — Distributed Data Systems WebHMI

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-43936CRITICALDistributed Data Systems WebHMEPSS 35.8%CVE-2021-43931CRITICALDistributed Data Systems WebHMEPSS 1.5%CVE-2022-2254MEDIUMDistributed Data Systems WebHMI Cross-site ScriptingEPSS 0.5%
Referencias
https://www.cisa.gov/uscert/ics/advisories/icsa-22-181-04