CVE-2020-25239: falha em Siemens SINEMA Remote Connect Server
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.0%
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.0). The webserver could allow unauthorized actions via special urls for unpriviledged users. The settings of the UMC authorization server could be changed to add a rogue server by an attacker authenticating with unprivilege user rights.
Produtos afetados
Siemens · SINEMA Remote Connect ServerCVEs relacionadas — Siemens SINEMA Remote Connect Server
No mesmo produto, das mais perigosas para as menos.