CVE-2022-22729CWE-302

CVE-2022-22729: fallo en Yokogawa Electric Corporation CENTUM CS 3000

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CENTUM VP+ Monitorear Exaopc

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
CAMS for HIS Server contained in the following Yokogawa Electric products improperly authenticate the receiving packets. The authentication may be bypassed via some crafted packets: CENTUM CS 3000 versions from R3.08.10 to R3.09.00, CENTUM VP versions from R4.01.00 to R4.03.00, from R5.01.00 to R5.04.20, and from R6.01.00 to R6.08.00, and Exaopc versions from R3.72.00 to R3.79.00.
Productos afectados
Yokogawa Electric Corporation · CENTUM CS 3000Yokogawa Electric Corporation · CENTUM VPYokogawa Electric Corporation · Exaopc
CVEs relacionadas — Yokogawa Electric Corporation CENTUM CS 3000

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-21808—CVE-2022-21808EPSS 1.1%CVE-2022-23402—CVE-2022-23402EPSS 1.0%CVE-2022-21194—CVE-2022-21194EPSS 1.0%CVE-2022-21177—CVE-2022-21177EPSS 0.9%CVE-2022-22151—CVE-2022-22151EPSS 0.8%CVE-2022-22145—CVE-2022-22145EPSS 0.8%