CVE-2022-3386: falha crítica em Advantech R-SeeNet
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.6%
Advantech R-SeeNet Versions 2.4.17 and prior are vulnerable to a stack-based buffer overflow. An unauthorized attacker can use an outsized filename to overflow the stack buffer and enable remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Advantech · R-SeeNetCVEs relacionadas — Advantech R-SeeNet
No mesmo produto, das mais perigosas para as menos.
CVE-2023-5642CRITICALAdvantech R-SeeNet Unauthenticated Read/WriteEPSS 18.0%CVE-2022-3387MEDIUMCVE-2022-3387EPSS 14.0%CVE-2022-3385CRITICALCVE-2022-3385EPSS 1.6%CVE-2023-3256HIGHAdvantech R-SeeNet External Control of File Name or PathEPSS 0.8%CVE-2023-2611CRITICALAdvantech R-SeeNet Use of Hard-coded CredentialsEPSS 0.7%