CVE-2022-22987

Опубликовано: 04 фев. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The affected product has a hardcoded private key available inside the project folder, which may allow an attacker to achieve Web Server login and perform further actions.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-22-032-02
Mitigation
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-22-032-02
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:advantech:adam-3600_firmware:*:*:*:*:*:*:*:*

Версия до 2.6.2 (включая)

cpe:2.3:h:advantech:adam-3600:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00199

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-321

CWE-798

Связанные уязвимости

GHSA-7q3g-ccjp-grx4

github

почти 4 года назад