CVE-2022-22523

Опубликовано: 28 сент. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An improper authentication vulnerability exists in the Carlo Gavazzi UWP3.0 in multiple versions and CPY Car Park Server in Version 2.8.3 Web-App which allows an authentication bypass to the context of an unauthorised user if free-access is disabled.

Ссылки

https://cert.vde.com/en/advisories/VDE-2022-029/
Third Party Advisory
https://cert.vde.com/en/advisories/VDE-2022-029/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gavazziautomation:cpy_car_park_server:*:*:*:*:*:*:*:*

Версия до 2.8.3 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:o:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller_firmware:*:*:*:*:*:*:*:*

Версия до 8.5.0.3 (исключая)

cpe:2.3:h:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller_firmware:*:*:edp:*:*:*:*:*

Версия до 8.5.0.3 (исключая)

cpe:2.3:h:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller:-:*:edp:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller_firmware:*:*:security_enhanced:*:*:*:*:*

Версия до 8.5.0.3 (исключая)

cpe:2.3:h:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller:-:*:security_enhanced:*:*:*:*:*

EPSS

Процентиль: 44%

0.00217

Низкий

7.5 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-69hr-qqmq-cf8v

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 44%

0.00217

Низкий

7.5 High

CVSS3

Дефекты

CWE-287