PT-2022-15203 · Exemys · Rme1-Ai Firmware+1

Maxim Rupp · Publicado 2022-06-30 · Atualizado 2022-07-13 · CVE-2022-2197

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

A vulnerabilidade permite que um invasor com acesso à rede à interface web do dispositivo contorne o esquema de autenticação usando uma sequência de credenciais específica, podendo realizar operações administrativas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-2197

Produtos afetados

Rme1-Ai Firmware

Rme1 Firmware

Referências · 4

• https://t.me/cibsecurity/45434 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-181-01 · Nota
• https://osv.dev/vulnerability/CVE-2022-2197 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2197 · Nota de Segurança