PT-2022-2736 · Siemens · Siemens Sicam P850+1

Publicado 2022-04-28 · Atualizado 2022-05-26 · CVE-2022-29872

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Siemens SICAM P850 anteriores à V3.00

Versões do Siemens SICAM P855 anteriores à V3.00

Descrição

O problema está relacionado à validação incorreta de parâmetros em solicitações POST. Isso poderia permitir que um invasor remoto causasse uma negação de serviço ou executasse código arbitrário no dispositivo.

Recomendações

Para as versões do Siemens SICAM P850 anteriores à V3.00, atualize para a versão V3.00 ou posterior.

Para as versões do Siemens SICAM P855 anteriores à V3.00, atualize para a versão V3.00 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

CWE-141

Identificadores relacionados

BDU:2022-03242

CVE-2022-29872

Produtos afetados

Siemens Sicam P850

Siemens Sicam P855

Referências · 9

• https://cisa.gov/uscert/ics/advisories/icsa-22-132-07 · Nota
• https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdf · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/html/ssa-165073.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29872 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-471761.html · Nota
• https://cybersecurity-help.cz/vdb/SB2022051724 · Nota
• https://osv.dev/vulnerability/CVE-2022-29872 · Aviso do Fabricante
• https://vuldb.com/?id.200458 · Nota
• https://bdu.fstec.ru/vul/2022-03242 · Nota de Segurança