CVE-2022-38124mediumCWE-267

CVE-2022-38124: falha de média gravidade em Secomea SiteManager

Unwanted debug tool

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SiteManager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 0.5%
Debug tool in Secomea SiteManager allows logged-in administrator to modify system state in an unintended manner.
CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
Secomea · SiteManager
CVEs relacionadas — Secomea SiteManager

No mesmo produto, das mais perigosas para as menos.

CVE-2020-29020CRITICALReject Remote Management via Cellular UPLINK2EPSS 1.7%CVE-2022-25785MEDIUMBuffer overrunEPSS 1.0%CVE-2022-25784CRITICALUser controllable HTML element attribute (potential XSS)EPSS 0.6%CVE-2021-32005MEDIUMSiteManager Log View XSS IssueEPSS 0.6%CVE-2020-29027MEDIUMReflected Cross Site ScriptingEPSS 0.5%CVE-2021-32010MEDIUMClients may connect to a GateManager with TLS 1.0EPSS 0.2%