CVE-2015-1448

Опубликовано: 02 фев. 2015

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

The integrated management service on Siemens Ruggedcom WIN51xx devices with firmware before SS4.4.4624.35, WIN52xx devices with firmware before SS4.4.4624.35, WIN70xx devices with firmware before BS4.4.4621.32, and WIN72xx devices with firmware before BS4.4.4621.32 allows remote attackers to bypass authentication and perform administrative actions via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:ruggedcom_firmware:*:*:*:*:*:*:*:*

Версия до bs4.4.4621.31 (включая)

Одно из

cpe:2.3:h:siemens:ruggedcom_win7000:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:ruggedcom_win7200:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:ruggedcom_firmware:*:*:*:*:*:*:*:*

Версия до ss4.4.4624.34 (включая)

Одно из

cpe:2.3:h:siemens:ruggedcom_win5100:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:ruggedcom_win5200:-:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03435

Низкий

10 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-gw3p-m9q3-448x

github

больше 3 лет назад

BDU:2015-10297

fstec

около 11 лет назад

Уязвимость микропрограммного обеспечения коммутатора Siemens Ruggedcom серии WIN72, позволяющая нарушителю получить доступ к коммутатору с правами администратора

BDU:2015-10296

fstec

около 11 лет назад

Уязвимость микропрограммного обеспечения коммутатора Siemens Ruggedcom серии WIN70, позволяющая нарушителю получить доступ к коммутатору с правами администратора

BDU:2015-10295

fstec

около 11 лет назад

Уязвимость микропрограммного обеспечения коммутатора Siemens Ruggedcom серии WIN52, позволяющая нарушителю получить доступ к коммутатору с правами администратора

BDU:2015-10294

fstec

около 11 лет назад

Уязвимость микропрограммного обеспечения коммутатора Siemens Ruggedcom серии WIN51, позволяющая нарушителю получить доступ к коммутатору с правами администратора

EPSS

Процентиль: 87%

0.03435

Низкий

10 Critical

CVSS2

Дефекты

CWE-264