CVE-2022-29897: falha crítica em PHOENIX CONTACT RAD-ISM-900-EN-BD
Remote Code Execution in all versions of various RAD-ISM-900-EN-* devices by PHOENIX CONTACT
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 1.4%
On various RAD-ISM-900-EN-* devices by PHOENIX CONTACT an admin user could use the traceroute utility integrated in the WebUI to execute arbitrary code with root privileges on the OS due to an improper input validation in all versions of the firmware.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
PHOENIX CONTACT · RAD-ISM-900-EN-BDPHOENIX CONTACT · RAD-ISM-900-EN-BD/BPHOENIX CONTACT · RAD-ISM-900-EN-BD-BUSCVEs relacionadas — PHOENIX CONTACT RAD-ISM-900-EN-BD
No mesmo produto, das mais perigosas para as menos.