CVE-2022-30308: falha crítica em Festo Controller CECC-X-M1 (4407603)
FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 3.0%
In Festo Controller CECC-X-M1 product family in multiple versions, the http-endpoint "cecc-x-web-viewer-request-on" POST request doesn’t check for port syntax. This can result in unauthorized execution of system commands with root privileges due to improper access control command injection.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Festo · Controller CECC-X-M1 (4407603)Festo · Controller CECC-X-M1 (8124922)Festo · Controller CECC-X-M1-MV (4407605)Festo · Controller CECC-X-M1-MV (8124923)Festo · Controller CECC-X-M1-MV-S1 (4407606)Festo · Controller CECC-X-M1-MV-S1 (8124924)Festo · Controller CECC-X-M1-YS-L1 (8082793)Festo · Controller CECC-X-M1-YS-L2 (8082794)Festo · Controller CECC-X-M1-Y-YJKP (4803891)Festo · Servo Press Kit YJKP- (8058596)Festo · Servo Press Kit YJKP (8077950)CVEs relacionadas — Festo Controller CECC-X-M1 (4407603)
No mesmo produto, das mais perigosas para as menos.
CVE-2022-30309CRITICALFESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerabilityEPSS 3.0%CVE-2022-30311CRITICALFESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerabilityEPSS 2.7%CVE-2022-30310CRITICALFESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerabilityEPSS 2.7%