CVE-2022-42733highCWE-73

CVE-2022-42733: fallo de gravedad alta en Siemens syngo Dynamics

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear syngo Dynamics

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.8%
A vulnerability has been identified in syngo Dynamics (All versions < VA40G HF01). syngo Dynamics application server hosts a web service using an operation with improper read access control that could allow files to be retrieved from any folder accessible to the account assigned to the website’s application pool.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Siemens · syngo Dynamics
CVEs relacionadas — Siemens syngo Dynamics

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-42894HIGHCVE-2022-42894EPSS 0.7%CVE-2022-42732HIGHCVE-2022-42732EPSS 0.7%CVE-2022-42734HIGHCVE-2022-42734EPSS 0.7%CVE-2022-42892MEDIUMCVE-2022-42892EPSS 0.6%CVE-2022-42893HIGHCVE-2022-42893EPSS 0.6%CVE-2022-42891HIGHCVE-2022-42891EPSS 0.6%