CVE-2022-29897: fallo crítico en PHOENIX CONTACT RAD-ISM-900-EN-BD
Remote Code Execution in all versions of various RAD-ISM-900-EN-* devices by PHOENIX CONTACT
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.1epss 1.4%
On various RAD-ISM-900-EN-* devices by PHOENIX CONTACT an admin user could use the traceroute utility integrated in the WebUI to execute arbitrary code with root privileges on the OS due to an improper input validation in all versions of the firmware.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
PHOENIX CONTACT · RAD-ISM-900-EN-BDPHOENIX CONTACT · RAD-ISM-900-EN-BD/BPHOENIX CONTACT · RAD-ISM-900-EN-BD-BUSCVEs relacionadas — PHOENIX CONTACT RAD-ISM-900-EN-BD
En el mismo producto, de las más peligrosas a las menos.