CVE-2022-25785mediumCWE-121

CVE-2022-25785: falha de média gravidade em Secomea SiteManager

Buffer overrun

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SiteManager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.6epss 1.0%
Stack-based Buffer Overflow vulnerability in SiteManager allows logged-in or local user to cause arbitrary code execution. This issue affects: Secomea SiteManager all versions prior to 9.7.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Secomea · SiteManager
CVEs relacionadas — Secomea SiteManager

No mesmo produto, das mais perigosas para as menos.

CVE-2020-29020CRITICALReject Remote Management via Cellular UPLINK2EPSS 1.7%CVE-2022-25784CRITICALUser controllable HTML element attribute (potential XSS)EPSS 0.6%CVE-2021-32005MEDIUMSiteManager Log View XSS IssueEPSS 0.6%CVE-2022-38124MEDIUMUnwanted debug toolEPSS 0.5%CVE-2020-29027MEDIUMReflected Cross Site ScriptingEPSS 0.5%CVE-2021-32010MEDIUMClients may connect to a GateManager with TLS 1.0EPSS 0.2%