CVE-2023-33919
33Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.2epss 48%
probabilidad de explotación
48%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Un fallo en la interfaz web de los dispositivos CP-8031 y CP-8050 permite que un administrador autenticado ejecute comandos maliciosos con acceso total al sistema mediante entrada manipulada. Esto da a los atacantes control completo sobre el dispositivo afectado.
Detalle técnico
La interfaz web no sanitiza la entrada del usuario en el servidor, permitiendo inyección de comandos. Un atacante autenticado con privilegios administrativos puede inyectar comandos arbitrarios del sistema operativo que se ejecutan con acceso root, comprometiendo completamente el dispositivo.
Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in CP-8031 MASTER MODULE (All versions < CPCI85 V05), CP-8050 MASTER MODULE (All versions < CPCI85 V05). The web interface of affected devices is vulnerable to command injection due to missing server side input sanitation. This could allow an authenticated privileged remote attacker to execute arbitrary code with root privileges.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
Referencias
http://packetstormsecurity.com/files/173370/Siemens-A8000-CP-8050-CP-8031-Code-Execution-Command-Injection.htmlhttps://cert-portal.siemens.com/productcert/pdf/ssa-731916.pdfhttp://seclists.org/fulldisclosure/2023/Jul/14http://seclists.org/fulldisclosure/2024/Jul/4http://seclists.org/fulldisclosure/2025/Feb/19