CVE-2022-29034mediumCWE-79

CVE-2022-29034: falha de média gravidade em Siemens SINEMA Remote Connect Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SINEMA Remote Connect Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 29%
Em resumo

O servidor SINEMA Remote Connect possui uma falha na interface web onde as mensagens de erro não bloqueiam código JavaScript, permitindo que atacantes injetem scripts maliciosos que são executados no navegador dos usuários ao clicarem em um link especialmente preparado.

Detalhe técnico

Uma vulnerabilidade de XSS refletida existe na janela de mensagem de erro da interface web, onde a entrada do usuário não é adequadamente sanitizada ou codificada. Um atacante não autenticado pode construir uma URL maliciosa contendo JavaScript que será executado no contexto do navegador da vítima, potencialmente levando ao roubo de sessão ou credenciais.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.1). An error message pop up window in the web interface of the affected application does not prevent injection of JavaScript code. This could allow attackers to perform reflected cross-site scripting (XSS) attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:P/RL:O/RC:C
Produtos afetados
Siemens · SINEMA Remote Connect Server
CVEs relacionadas — Siemens SINEMA Remote Connect Server

No mesmo produto, das mais perigosas para as menos.

CVE-2022-23102—CVE-2022-23102EPSS 4.7%CVE-2022-32262HIGHCVE-2022-32262EPSS 2.5%CVE-2024-39570HIGHCVE-2024-39570EPSS 1.4%CVE-2019-6570—CVE-2019-6570EPSS 1.3%CVE-2024-39571HIGHCVE-2024-39571EPSS 1.3%CVE-2022-32251HIGHCVE-2022-32251EPSS 1.3%