Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-12739

Опубликовано: 15 нояб. 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

An issue was discovered on Siemens SICAM RTUs SM-2556 COM Modules with the firmware variants ENOS00, ERAC00, ETA2, ETLS00, MODi00, and DNPi00. The integrated web server (port 80/tcp) of the affected devices could allow unauthenticated remote attackers to execute arbitrary code on the affected device.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:siemens:sm-2556_firmware:dnpi00:*:*:*:*:*:*:*
cpe:2.3:o:siemens:sm-2556_firmware:enos00:*:*:*:*:*:*:*
cpe:2.3:o:siemens:sm-2556_firmware:erac00:*:*:*:*:*:*:*
cpe:2.3:o:siemens:sm-2556_firmware:eta2:*:*:*:*:*:*:*
cpe:2.3:o:siemens:sm-2556_firmware:etls00:*:*:*:*:*:*:*
cpe:2.3:o:siemens:sm-2556_firmware:modi00:*:*:*:*:*:*:*
cpe:2.3:h:siemens:sm-2556:-:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.0314
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-1188

Связанные уязвимости

github логотип

GHSA-m3j7-g6v4-2mp3

CVSS3: 9.8
github
больше 3 лет назад

An issue was discovered on Siemens SICAM RTUs SM-2556 COM Modules with the firmware variants ENOS00, ERAC00, ETA2, ETLS00, MODi00, and DNPi00. The integrated web server (port 80/tcp) of the affected devices could allow unauthenticated remote attackers to execute arbitrary code on the affected device.

fstec логотип

BDU:2017-02655

CVSS3: 9.8
fstec
около 8 лет назад

Уязвимость встроенного веб-сервера GoAhead микропрограммного обеспечения COM-модуля SICAM RTUs SM-2556, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 87%
0.0314
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-1188