PT-2022-17980 · Siemens · Scalance X201-3P Irt+20

CVE-2022-26648

·

Publicado

2022-07-12

·

Atualizado

2023-04-11

CVSS v3.1

8.2

Alta

VetorAV:A/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H
Nome do software vulnerável e versões afetadas
SCALANCE X200-4P IRT versões anteriores à V5.5.2
SCALANCE X201-3P IRT versões anteriores à V5.5.2
SCALANCE X201-3P IRT PRO versões anteriores à V5.5.2
Versões do SCALANCE X202-2IRT anteriores à V5.5.2
Versões do SCALANCE X202-2P IRT anteriores à V5.5.2
Versões do SCALANCE X202-2P IRT PRO anteriores à V5.5.2
Versões do SCALANCE X204-2 anteriores à V5.2.6
Versões do SCALANCE X204-2FM anteriores à V5.2.6
Versões do SCALANCE X204-2LD anteriores à V5.2.6
Versões do SCALANCE X204-2LD TS anteriores à V5.2.6
Versões do SCALANCE X204-2TS anteriores à V5.2.6
Versões do SCALANCE X204IRT anteriores à V5.5.2
Versões do SCALANCE X204IRT PRO anteriores à V5.5.2
Versões do SCALANCE X206-1 anteriores à V5.2.6
Versões do SCALANCE X206-1LD anteriores à V5.2.6
Versões do SCALANCE X208 anteriores à V5.2.6
Versões do SCALANCE X208PRO anteriores à V5.2.6
Versões do SCALANCE X212-2 anteriores à V5.2.6
Versões do SCALANCE X212-2LD anteriores à V5.2.6
Versões do SCALANCE X216 anteriores à V5.2.6
Versões do SCALANCE X224 anteriores à V5.2.6
Versões do SCALANCE XF201-3P IRT anteriores à V5.5.2
Versões do SCALANCE XF202-2P IRT anteriores à V5.5.2
Versões do SCALANCE XF204 anteriores à V5.2.6
Versões do SCALANCE XF204-2 anteriores à V5.2.6
Versões do SCALANCE XF204-2BA IRT anteriores à V5.5.2
Versões do SCALANCE XF204IRT anteriores à V5.5.2
Versões do SCALANCE XF206-1 anteriores à V5.2.6
Versões do SCALANCE XF208 anteriores à V5.2.6
Descrição
Foi identificada uma vulnerabilidade nos dispositivos afetados, na qual eles não validam adequadamente o parâmetro XNo das solicitações HTTP recebidas. Isso poderia permitir que um

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-26648

Produtos afetados

Scalance X200-4P Irt
Scalance X201-3P Irt
Scalance X201-3P Irt Pro
Scalance X202-2P Irt
Scalance Xf204-2
Scalance X204-2Fm
Scalance X204-2Ld
Scalance X204-2Ld Ts
Scalance X204-2Ts
Scalance X204Irt
Scalance X204Irt Pro
Scalance X206-1Ld
Scalance X208
Scalance X208Pro
Scalance X212-2Ld
Scalance X216
Scalance X224
Scalance Xf204
Scalance Xf204-2Ba Irt
Scalance Xf206-1
Scalance Xf208