BDU:2022-03927

Опубликовано: 28 апр. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость интерфейса конфигурации многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Вендор

Siemens AG

Наименование ПО

SICAM P855

SICAM P850

Версия ПО

до 3.0 (SICAM P855)

до 3.0 (SICAM P850)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

1. Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdf

2. Компенсирующие меры:

- использование входных данных только из доверенных источников;

- использование средств межсетевого экранирования для контроля сетевых соединений.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-29880
CVE

EPSS

Процентиль: 72%

0.0074

Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2022-29880

CVSS3: 6.5

nvd

больше 3 лет назад

A vulnerability has been identified in SICAM T (All versions < V3.0). Affected devices do not properly validate input in the configuration interface. This could allow an authenticated attacker to place persistent XSS attacks to perform arbitrary actions in the name of a logged user which accesses the affected views.

GHSA-xf7c-hpj8-f7wx

CVSS3: 5.4

github

больше 3 лет назад

A vulnerability has been identified in SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P850 (All versions < V3.00), SICAM P855 (All versions < V3.00), SICAM P855 (All versions < V3.00), SICAM P855 (All versions < V3.00), SICAM P855 (All versions < V3.00), SICAM P855 (All versions < V3.00), SICAM P855 (All versions < V3.00), SICAM P855 (All versions < V3.00), SICAM P855 (All versions < V3.00), SICAM P855 (All versions < V3.00), SICAM P855 (A...

EPSS

Процентиль: 72%

0.0074

Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS2