CVE-2022-44456: falha crítica em Contec Co., Ltd. CONPROSYS HMI System (CHS)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
40Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 70%
CONPROSYS HMI System (CHS) Ver.3.4.4?and earlier allows a remote unauthenticated attacker to execute an arbitrary OS command on the server where the product is running by sending a specially crafted request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Contec Co., Ltd. · CONPROSYS HMI System (CHS)CVEs relacionadas — Contec Co., Ltd. CONPROSYS HMI System (CHS)
No mesmo produto, das mais perigosas para as menos.
Referências
https://jvn.jp/en/vu/JVNVU96873821/index.htmlhttps://www.contec.com/api/downloadlogger?download=/-/media/Contec/jp/support/security-info/contec_security_chs_221014_en.pdfhttps://www.contec.com/download/contract/contract4/?itemid=ea8039aa-3434-4999-9ab6-897aa690210c&downloaditemid=866d7d3c-aae9-438d-87f3-17aa040df90b