CVE-2022-2253criticalCWE-78

CVE-2022-2253: falha crítica em Distributed Data Systems WebHMI

Distributed Data Systems WebHMI OS Command Injection

Publicada em · Atualizada em

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 1.2%
probabilidade de exploração
1.2%top 32% das CVEs
exploração observada
nãonenhuma fonte reporta
A user with administrative privileges in Distributed Data Systems WebHMI 4.1.1.7662 may send OS commands to execute on the host server.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Distributed Data Systems · WebHMI
CVEs relacionadas — Distributed Data Systems WebHMI

No mesmo produto, das mais perigosas para as menos.

CVE-2021-43936CRITICALDistributed Data Systems WebHMEPSS 35.8%CVE-2021-43931CRITICALDistributed Data Systems WebHMEPSS 1.5%CVE-2022-2254MEDIUMDistributed Data Systems WebHMI Cross-site ScriptingEPSS 0.5%
Referências
https://www.cisa.gov/uscert/ics/advisories/icsa-22-181-04