CVE-2021-46304: falha de média gravidade em Siemens CP-8000 MASTER MODULE WITH I/O -25/+70°C
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar CP-8000 MASTER MODULE WITH I/O -25/+70°C+ Monitorar CP-8000 MASTER MODULE WITH I/O -40/+70°C
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.7%
A vulnerability has been identified in CP-8000 MASTER MODULE WITH I/O -25/+70°C (All versions), CP-8000 MASTER MODULE WITH I/O -40/+70°C (All versions), CP-8021 MASTER MODULE (All versions), CP-8022 MASTER MODULE WITH GPRS (All versions). The component allows to activate a web server module which provides unauthenticated access to its web pages. This could allow an attacker to retrieve debug-level information from the component such as internal network topology or connected systems.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Siemens · CP-8000 MASTER MODULE WITH I/O -25/+70°CSiemens · CP-8000 MASTER MODULE WITH I/O -40/+70°CSiemens · CP-8021 MASTER MODULESiemens · CP-8022 MASTER MODULE WITH GPRSCVEs relacionadas — Siemens CP-8000 MASTER MODULE WITH I/O -25/+70°C
No mesmo produto, das mais perigosas para as menos.