PT-2022-17979 · Siemens · Scalance X201-3P Irt+20
CVE-2022-26647
·
Publicado
2022-07-12
·
Atualizado
2023-04-11
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SCALANCE X200-4P IRT versões anteriores à V5.5.2
SCALANCE X201-3P IRT versões anteriores à V5.5.2
SCALANCE X201-3P IRT PRO versões anteriores à V5.5.2
Versões do SCALANCE X202-2IRT anteriores à V5.5.2
Versões do SCALANCE X202-2P IRT anteriores à V5.5.2
Versões do SCALANCE X202-2P IRT PRO anteriores à V5.5.2
Versões do SCALANCE X204-2 anteriores à V5.2.6
Versões do SCALANCE X204-2FM anteriores à V5.2.6
Versões do SCALANCE X204-2LD anteriores à V5.2.6
Versões do SCALANCE X204-2LD TS anteriores à V5.2.6
Versões do SCALANCE X204-2TS anteriores à V5.2.6
Versões do SCALANCE X204IRT anteriores à V5.5.2
Versões do SCALANCE X204IRT PRO anteriores à V5.5.2
Versões do SCALANCE X206-1 anteriores à V5.2.6
Versões do SCALANCE X206-1LD anteriores à V5.2.6
Versões do SCALANCE X208 anteriores à V5.2.6
Versões do SCALANCE X208PRO anteriores à V5.2.6
Versões do SCALANCE X212-2 anteriores à V5.2.6
Versões do SCALANCE X212-2LD anteriores à V5.2.6
Versões do SCALANCE X216 anteriores à V5.2.6
Versões do SCALANCE X224 anteriores à V5.2.6
Versões do SCALANCE XF201-3P IRT anteriores à V5.5.2
Versões do SCALANCE XF202-2P IRT anteriores à V5.5.2
Versões do SCALANCE XF204 anteriores à V5.2.6
Versões do SCALANCE XF204-2 anteriores à V5.2.6
Versões do SCALANCE XF204-2BA IRT anteriores à V5.5.2
Versões do SCALANCE XF204IRT anteriores à V5.5.2
Versões do SCALANCE XF206-1 anteriores à V5.2.6
Versões do SCALANCE XF208 anteriores à V5.2.6
Descrição
O servidor web dos dispositivos afetados calcula IDs de sessão e nonces de maneira insegura. Isso poderia permitir que um invasor remoto não autenticado realizasse um ataque de força bruta para obter sessi
Correção
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Scalance X200-4P Irt
Scalance X201-3P Irt
Scalance X201-3P Irt Pro
Scalance X202-2P Irt
Scalance Xf204-2
Scalance X204-2Fm
Scalance X204-2Ld
Scalance X204-2Ld Ts
Scalance X204-2Ts
Scalance X204Irt
Scalance X204Irt Pro
Scalance X206-1Ld
Scalance X208
Scalance X208Pro
Scalance X212-2Ld
Scalance X216
Scalance X224
Scalance Xf204
Scalance Xf204-2Ba Irt
Scalance Xf206-1
Scalance Xf208