CVE-2014-8478

Опубликовано: 21 янв. 2015

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

The web server on Siemens SCALANCE X-300 switches with firmware before 4.0 and SCALANCE X 408 switches with firmware before 4.0 allows remote attackers to cause a denial of service (reboot) via malformed HTTP requests.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:siemens:scalance_x-300_series_firmware:*:*:*:*:*:*:*:*

Версия до 3.9.3 (включая)

Одно из

cpe:2.3:h:siemens:scalance_x-300:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_x-300eec:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_x-300poe:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_xr-300:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_xr-300eec:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_xr-300poe:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:siemens:scalance_x-408_firmware:*:*:*:*:*:*:*:*

Версия до 3.9.3 (включая)

cpe:2.3:h:siemens:scalance_x-408:*:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00505

Низкий

7.8 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-64rr-x6m7-wf6j

github

больше 3 лет назад