CVE-2022-23102CWE-601

CVE-2022-23102: fallo en Siemens SINEMA Remote Connect Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SINEMA Remote Connect Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 4.7%
En resumen

SINEMA Remote Connect Server versiones anteriores a 2.0 contiene una falla de redirección abierta que permite a atacantes engañar a usuarios autenticados para que hagan clic en enlaces maliciosos, potencialmente redirigiendo a sitios controlados por atacantes en ataques de phishing.

Detalle técnico

Vulnerabilidad de redirección abierta en SINEMA Remote Connect Server (versiones < 2.0) permite que atacantes autenticados creen URLs maliciosas que redirigen usuarios a sitios externos; el vector de ataque es ingeniería social mediante enlaces de phishing, requiriendo interacción del usuario para hacer clic en la URL, con impacto siendo robo de credenciales o infección por malware.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V2.0). Affected products contain an open redirect vulnerability. An attacker could trick a valid authenticated user to the device into clicking a malicious link there by leading to phishing attacks.
Productos afectados
Siemens · SINEMA Remote Connect Server
CVEs relacionadas — Siemens SINEMA Remote Connect Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-29034MEDIUMCVE-2022-29034EPSS 28.7%CVE-2022-32262HIGHCVE-2022-32262EPSS 2.5%CVE-2024-39570HIGHCVE-2024-39570EPSS 1.4%CVE-2019-6570—CVE-2019-6570EPSS 1.3%CVE-2024-39571HIGHCVE-2024-39571EPSS 1.3%CVE-2022-32251HIGHCVE-2022-32251EPSS 1.3%