Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-01250

Опубликовано: 08 дек. 2020
Источник: fstec
CVSS3: 7.3
CVSS2: 7.9
EPSS Низкий

Описание

Уязвимость конфигурации интегрированного веб-сервера микропрограммного обеспечения удаленных терминалов Siemens SICAM связана с недостаточной защитой данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Siemens AG

Наименование ПО

SICAM A8000 CP-8000
SICAM A8000 CP-8021
SICAM A8000 CP-8022

Версия ПО

до 16 (SICAM A8000 CP-8000)
до 16 (SICAM A8000 CP-8021)
до 16 (SICAM A8000 CP-8022)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-415783.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 39%
0.00174
Низкий

7.3 High

CVSS3

7.9 High

CVSS2

Связанные уязвимости

CVSS3: 7.3
nvd
около 5 лет назад

A vulnerability has been identified in SICAM A8000 CP-8000 (All versions < V16), SICAM A8000 CP-8021 (All versions < V16), SICAM A8000 CP-8022 (All versions < V16). A web server misconfiguration of the affected device can cause insecure ciphers usage by a user´s browser. An attacker in a privileged position could decrypt the communication and compromise confidentiality and integrity of the transmitted information.

CVSS3: 7.3
github
больше 3 лет назад

A vulnerability has been identified in SICAM A8000 CP-8000 (All versions < V16), SICAM A8000 CP-8021 (All versions < V16), SICAM A8000 CP-8022 (All versions < V16). A web server misconfiguration of the affected device can cause insecure ciphers usage by a user´s browser. An attacker in a privileged position could decrypt the communication and compromise confidentiality and integrity of the transmitted information.

EPSS

Процентиль: 39%
0.00174
Низкий

7.3 High

CVSS3

7.9 High

CVSS2