CVE-2022-45092criticalCWE-22

CVE-2022-45092: fallo crítico en Siemens SINEC INS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SINEC INS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

40Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 31%
En resumen

Un atacante autenticado con acceso a la interfaz de gestión web del SINEC INS puede leer y escribir archivos arbitrarios del dispositivo, lo que potencialmente permite la ejecución remota de código. Es crítico porque permite el compromiso total del sistema.

Detalle técnico

Vulnerabilidad de traversal de directorios (CWE-22) en la interfaz de gestión web del SINEC INS (puerto 443/tcp) permite que atacantes remotos autenticados realicen operaciones arbitrarias de lectura y escritura de archivos en el sistema de archivos del dispositivo. La explotación requiere autenticación previa pero habilita la ejecución de código arbitrario.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 1). An authenticated remote attacker with access to the Web Based Management (443/tcp) of the affected product, could potentially read and write arbitrary files from and to the device's file system. An attacker might leverage this to trigger remote code execution on the affected component.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C
Productos afectados
Siemens · SINEC INS
CVEs relacionadas — Siemens SINEC INS

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-45094HIGHCVE-2022-45094EPSS 1.4%CVE-2022-45093HIGHCVE-2022-45093EPSS 1.2%CVE-2024-46888CRITICALCVE-2024-46888EPSS 0.9%CVE-2024-46890CRITICALCVE-2024-46890EPSS 0.7%CVE-2023-48431MEDIUMCVE-2023-48431EPSS 0.6%CVE-2023-48428HIGHCVE-2023-48428EPSS 0.6%