CVE-2021-22278

Опубликовано: 28 окт. 2021

Источник: nvd

CVSS3: 6.7

CVSS2: 4.6

EPSS Низкий

Описание

A certificate validation vulnerability in PCM600 Update Manager allows attacker to get unwanted software packages to be installed on computer which has PCM600 installed.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:abb:update_manager:2.1:*:*:*:*:*:*:*

cpe:2.3:a:abb:update_manager:2.1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:abb:update_manager:2.2:*:*:*:*:*:*:*

cpe:2.3:a:abb:update_manager:2.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:abb:update_manager:2.2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:abb:update_manager:2.2.0.23:*:*:*:*:*:*:*

cpe:2.3:a:abb:update_manager:2.3.0.60:*:*:*:*:*:*:*

cpe:2.3:a:abb:update_manager:2.4.20041.1:*:*:*:*:*:*:*

cpe:2.3:a:abb:update_manager:2.4.20119.2:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:abb:update_manager:*:*:*:*:*:*:*:*

Версия от 2.7 (включая) до 2.10 (включая)

cpe:2.3:h:hitachienergy:pcm600:-:*:*:*:*:*:*:*

EPSS

Процентиль: 4%

0.00018

Низкий

6.7 Medium

CVSS3

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

GHSA-m4rm-456c-72hq

CVSS3: 6.7

github

больше 3 лет назад

A certificate validation vulnerability in PCM600 Update Manager allows attacker to get unwanted software packages to be installed on computer which has PCM600 installed.

EPSS

Процентиль: 4%

0.00018

Низкий

6.7 Medium

CVSS3

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-295