CVE-2022-42894highCWE-918

CVE-2022-42894: fallo de gravedad alta en Siemens syngo Dynamics

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear syngo Dynamics

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.7%
A vulnerability has been identified in syngo Dynamics (All versions < VA40G HF01). An unauthenticated Server-Side Request Forgery (SSRF) vulnerability was identified in one of the web services exposed on the syngo Dynamics application that could allow for the leaking of NTLM credentials as well as local service enumeration.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Siemens · syngo Dynamics
CVEs relacionadas — Siemens syngo Dynamics

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-42733HIGHCVE-2022-42733EPSS 0.8%CVE-2022-42732HIGHCVE-2022-42732EPSS 0.7%CVE-2022-42734HIGHCVE-2022-42734EPSS 0.7%CVE-2022-42892MEDIUMCVE-2022-42892EPSS 0.6%CVE-2022-42893HIGHCVE-2022-42893EPSS 0.6%CVE-2022-42891HIGHCVE-2022-42891EPSS 0.6%