CVE-2022-43724criticalCWE-319

CVE-2022-43724: fallo crítico en Siemens SICAM PAS/PQS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SICAM PAS/PQS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.7%
A vulnerability has been identified in SICAM PAS/PQS (All versions < V7.0). Affected software transmits the database credentials for the inbuilt SQL server in cleartext. In combination with the by default enabled xp_cmdshell feature unauthenticated remote attackers could execute custom OS commands. At the time of assigning the CVE, the affected firmware version of the component has already been superseded by succeeding mainline versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Siemens · SICAM PAS/PQS
CVEs relacionadas — Siemens SICAM PAS/PQS

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-43723HIGHCVE-2022-43723EPSS 1.0%CVE-2022-43722HIGHCVE-2022-43722EPSS 0.2%CVE-2023-45205HIGHCVE-2023-45205EPSS 0.2%CVE-2023-38640MEDIUMCVE-2023-38640EPSS 0.2%