CVE-2023-33919highCWE-77

CVE-2023-33919: fallo de gravedad alta en Siemens CP-8031 MASTER MODULE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CP-8031 MASTER MODULE+ Monitorear CP-8050 MASTER MODULE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 48%
En resumen

Un fallo en la interfaz web de los dispositivos CP-8031 y CP-8050 permite que un administrador autenticado ejecute comandos maliciosos con acceso total al sistema mediante entrada manipulada. Esto da a los atacantes control completo sobre el dispositivo afectado.

Detalle técnico

La interfaz web no sanitiza la entrada del usuario en el servidor, permitiendo inyección de comandos. Un atacante autenticado con privilegios administrativos puede inyectar comandos arbitrarios del sistema operativo que se ejecutan con acceso root, comprometiendo completamente el dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in CP-8031 MASTER MODULE (All versions < CPCI85 V05), CP-8050 MASTER MODULE (All versions < CPCI85 V05). The web interface of affected devices is vulnerable to command injection due to missing server side input sanitation. This could allow an authenticated privileged remote attacker to execute arbitrary code with root privileges.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
Productos afectados
Siemens · CP-8031 MASTER MODULESiemens · CP-8050 MASTER MODULE
CVEs relacionadas — Siemens CP-8031 MASTER MODULE

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-28489CRITICALCVE-2023-28489EPSS 2.8%CVE-2023-42796HIGHCVE-2023-42796EPSS 1.0%CVE-2023-42797MEDIUMCVE-2023-42797EPSS 0.5%CVE-2023-36380CRITICALCVE-2023-36380EPSS 0.4%CVE-2023-33921MEDIUMCVE-2023-33921EPSS 0.4%CVE-2023-33920MEDIUMCVE-2023-33920EPSS 0.4%