CVE-2022-23102CWE-601

CVE-2022-23102: falha em Siemens SINEMA Remote Connect Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SINEMA Remote Connect Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 4.7%
Em resumo

O SINEMA Remote Connect Server versões anteriores à 2.0 possui uma falha de redirecionamento aberto que permite que atacantes enganem usuários autenticados a clicar em links maliciosos, redirecionando-os para sites fraudulentos em ataques de phishing.

Detalhe técnico

Vulnerabilidade de redirecionamento aberto no SINEMA Remote Connect Server (versões < 2.0) permite que atacantes autenticados criem URLs maliciosas que redirecionam usuários para sites externos; o vetor de ataque é engenharia social via links de phishing, exigindo interação do usuário para clicar na URL, com impacto sendo roubo de credenciais ou infecção por malware.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V2.0). Affected products contain an open redirect vulnerability. An attacker could trick a valid authenticated user to the device into clicking a malicious link there by leading to phishing attacks.
Produtos afetados
Siemens · SINEMA Remote Connect Server
CVEs relacionadas — Siemens SINEMA Remote Connect Server

No mesmo produto, das mais perigosas para as menos.

CVE-2022-29034MEDIUMCVE-2022-29034EPSS 28.7%CVE-2022-32262HIGHCVE-2022-32262EPSS 2.5%CVE-2024-39570HIGHCVE-2024-39570EPSS 1.4%CVE-2019-6570—CVE-2019-6570EPSS 1.3%CVE-2024-39571HIGHCVE-2024-39571EPSS 1.3%CVE-2022-32251HIGHCVE-2022-32251EPSS 1.3%