PT-2022-4149 · Siemens · Scalance Xm-400+9
CVE-2022-36323
·
Publicado
2022-08-09
·
Atualizado
2023-06-27
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SCALANCE M-800 / S615 versões anteriores à V2.3.1
Família SCALANCE SC-600 versões anteriores à V2.3.1
SCALANCE W-1700 IEEE 802.11ac versão não especificada
SCALANCE W-700 IEEE 802.11ax versão não especificada
SCALANCE W-700 IEEE 802.11n versão não especificada
Família de switches SCALANCE XB-200 versão não especificada
Família de switches SCALANCE XC-200 versão não especificada
Família de switches SCALANCE XF-200BA versão não especificada
Família SCALANCE XM-400 versão não especificada
Família de switches SCALANCE XP-200 versão não especificada
Família de switches SCALANCE XR-300WG versão não especificada
Família SCALANCE XR-500 versão não especificada
Descrição
Os dispositivos afetados não sanitizam adequadamente um campo de entrada. Isso poderia permitir que um invasor remoto autenticado com privilégios administrativos injetasse código ou gerasse um shell root no sistema.
Recomendações
Para as versões do SCALANCE M-800 / S615 anteriores à V2.3.1, atualize para a versão V2.3.1 ou posterior.
Para as versões da família SCALANCE SC-600 anteriores à V2.3.1, atualize para a versão V2.3.1 ou posterior.
Para outros dispositivos afetados, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Scalance M-800
Scalance S615
Scalance Sc-600
Scalance W-1700
Scalance W-700
Scalance X-200
Scalance Xf-200Ba
Scalance Xm-400
Scalance Xr-300Wg
Scalance Xr-500