CVE-2022-38125lowCWE-923

CVE-2022-38125: falha de baixa gravidade em Secomea SiteManager

FTP Agent forwards traffic on inactive ports to LinkManager

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SiteManager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.9epss 0.2%
Improper Restriction of Communication Channel to Intended Endpoints vulnerability in Secomea SiteManager (FTP Agent modules) allows Exploiting Trust in Client.
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N
Produtos afetados
Secomea · SiteManager
CVEs relacionadas — Secomea SiteManager

No mesmo produto, das mais perigosas para as menos.

CVE-2020-29020CRITICALReject Remote Management via Cellular UPLINK2EPSS 1.7%CVE-2022-25785MEDIUMBuffer overrunEPSS 1.0%CVE-2022-25784CRITICALUser controllable HTML element attribute (potential XSS)EPSS 0.6%CVE-2021-32005MEDIUMSiteManager Log View XSS IssueEPSS 0.6%CVE-2022-38124MEDIUMUnwanted debug toolEPSS 0.5%CVE-2020-29027MEDIUMReflected Cross Site ScriptingEPSS 0.5%