PT-2022-2738 · Siemens · Sicam P850+1
CVE-2022-29873
·
Publicado
2022-04-28
·
Atualizado
2025-12-09
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do SICAM P850 anteriores à V3.00
Versões do SICAM P855 anteriores à V3.00
Descrição
Foi identificada uma vulnerabilidade nos dispositivos afetados, que não validam adequadamente os parâmetros de certas solicitações GET e POST. Isso poderia permitir que um invasor não autenticado colocasse o dispositivo em um estado de negação de serviço ou controlasse o contador de programa e, assim, executasse código arbitrário no dispositivo.
Recomendações
Para versões do SICAM P850 anteriores à V3.00, atualize para a versão V3.00 ou posterior.
Para versões do SICAM P855 anteriores à V3.00, atualize para a versão V3.00 ou posterior.
Como solução temporária, considere restringir o acesso aos dispositivos afetados para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sicam P850
Sicam P855