CVE-2022-23450CWE-502

CVE-2022-23450: falha em Siemens SIMATIC Energy Manager Basic

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SIMATIC Energy Manager Basic+ Monitorar SIMATIC Energy Manager PRO

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 36%
Em resumo

Uma falha no SIMATIC Energy Manager permite que atacantes enviem arquivos especialmente preparados que enganam o software para executar código malicioso com privilégios totais do sistema, sem precisar de senha.

Detalhe técnico

A vulnerabilidade resulta de desserialização insegura (CWE-502) de objetos serializados não confiáveis. Um atacante remoto não autenticado pode elaborar e transmitir um payload serializado malicioso para disparar execução de código arbitrário com privilégios de SYSTEM nas versões afetadas anteriores à V7.3 Update 1.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability has been identified in SIMATIC Energy Manager Basic (All versions < V7.3 Update 1), SIMATIC Energy Manager PRO (All versions < V7.3 Update 1). The affected system allows remote users to send maliciously crafted objects. Due to insecure deserialization of user-supplied content by the affected software, an unauthenticated attacker could exploit this vulnerability by sending a maliciously crafted serialized object. This could allow the attacker to execute arbitrary code on the device with SYSTEM privileges.
Produtos afetados
Siemens · SIMATIC Energy Manager BasicSiemens · SIMATIC Energy Manager PRO
CVEs relacionadas — Siemens SIMATIC Energy Manager Basic

No mesmo produto, das mais perigosas para as menos.

CVE-2023-52891MEDIUMCVE-2023-52891EPSS 0.5%CVE-2022-23449—CVE-2022-23449EPSS 0.3%CVE-2022-23448—CVE-2022-23448EPSS 0.2%