CVE-2022-45092criticalCWE-22

CVE-2022-45092: falha crítica em Siemens SINEC INS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SINEC INS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

40Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 31%
Em resumo

Um atacante autenticado com acesso à interface de gerenciamento web do SINEC INS consegue ler e escrever qualquer arquivo do dispositivo, podendo levar à execução remota de código. É crítico porque permite o comprometimento total do sistema.

Detalhe técnico

Vulnerabilidade de travessia de diretório (CWE-22) na interface de gerenciamento web do SINEC INS (porta 443/tcp) permite que atacantes remotos autenticados executem leitura e escrita arbitrária de arquivos no sistema de arquivos do dispositivo. A exploração requer autenticação prévia, mas viabiliza execução de código arbitrário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 1). An authenticated remote attacker with access to the Web Based Management (443/tcp) of the affected product, could potentially read and write arbitrary files from and to the device's file system. An attacker might leverage this to trigger remote code execution on the affected component.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C
Produtos afetados
Siemens · SINEC INS
CVEs relacionadas — Siemens SINEC INS

No mesmo produto, das mais perigosas para as menos.

CVE-2022-45094HIGHCVE-2022-45094EPSS 1.4%CVE-2022-45093HIGHCVE-2022-45093EPSS 1.2%CVE-2024-46888CRITICALCVE-2024-46888EPSS 0.9%CVE-2024-46890CRITICALCVE-2024-46890EPSS 0.7%CVE-2023-48431MEDIUMCVE-2023-48431EPSS 0.6%CVE-2023-48428HIGHCVE-2023-48428EPSS 0.6%