CVE-2022-4098highCWE-290

CVE-2022-4098: fallo de gravedad alta en Wiesemann & Theis Com-Server ++

Wiesemann & Theis: Multiple products prone to missing authentication through spoofing

Publicada el 13 dic 2022 · Actualizada el 14 abr 2025

Seguir esta CVE + Monitorear Com-Server +++ Monitorear Com-Server 20mA

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8epss 0.3%

Multiple Wiesemann&Theis products of the ComServer Series are prone to an authentication bypass through IP spoofing. After a user logged in to the WBM of the Com-Server an unauthenticated attacker in the same subnet can obtain the session ID and through IP spoofing change arbitrary settings by crafting modified HTTP Get requests. This may result in a complete takeover of the device.

CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

CVEs relacionadas — Wiesemann & Theis Com-Server ++

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-42785CRITICALWiesemann & Theis: Authentication bypass in Com-Server familyEPSS 1.1%CVE-2022-42787HIGHWiesemann & Theis: Small number space for allocating session id in Com-Server familyEPSS 0.8%CVE-2022-42786MEDIUMWiesemann & Theis: XSS vulnerability in web interface of the Com-Server familyEPSS 0.5%CVE-2025-3200CRITICALCom-Server Exposed via Weak TLSEPSS 0.4%

Referencias

https://cert.vde.com/en/advisories/VDE-2022-057/