PT-2022-3225 · Siemens · Sicam P850+1

Publicado 2022-04-28 · Atualizado 2022-06-02 · CVE-2022-29880

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do SICAM P850 anteriores à V3.00

Versões do SICAM P855 anteriores à V3.00

Descrição

O problema está relacionado à interface de configuração dos dispositivos afetados, que não validam adequadamente as entradas. Isso poderia permitir que um invasor autenticado realizasse ações arbitrárias em nome de um usuário conectado que acesse as visualizações afetadas, por meio de ataques XSS persistentes.

Recomendações

Para versões do SICAM P850 anteriores à V3.00, atualize para a versão V3.00 ou posterior.

Para versões do SICAM P855 anteriores à V3.00, atualize para a versão V3.00 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-03927

CVE-2022-29880

Produtos afetados

Sicam P850

Sicam P855

Referências · 10

• https://osv.dev/vulnerability/CVE-2022-29880 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29880 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-132-07 · Nota
• https://bdu.fstec.ru/vul/2022-03927 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdf · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/html/ssa-165073.html · Nota
• https://cert-portal.siemens.com/productcert/html/ssa-471761.html · Nota
• https://cybersecurity-help.cz/vdb/SB2022051724 · Nota
• https://t.me/cibsecurity/43048 · Publicação no Telegram
• https://vuldb.com/?id.200466 · Nota