CVE-2022-26394

Опубликовано: 09 сент. 2022

Источник: nvd

CVSS3: 5.5

CVSS3: 5.4

EPSS Низкий

Описание

The Baxter Spectrum WBM does not perform mutual authentication with the gateway server host. This may allow an attacker to perform a man in the middle attack that modifies parameters making the network connection fail.

Ссылки

https://www.us-cert.gov/ics/advisories/icsma-22-xxx-xx
Broken Link
https://www.cisa.gov/uscert/ics/advisories/icsma-22-251-01
Third Party Advisory
US Government Resource
https://www.us-cert.gov/ics/advisories/icsma-22-xxx-xx
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:baxter:spectrum_wireless_battery_module_firmware:*:*:*:*:*:*:*:*

Версия от 20d29 (включая) до 20d32 (включая)

cpe:2.3:o:baxter:spectrum_wireless_battery_module_firmware:16:*:*:*:*:*:*:*

cpe:2.3:o:baxter:spectrum_wireless_battery_module_firmware:16d38:*:*:*:*:*:*:*

cpe:2.3:o:baxter:spectrum_wireless_battery_module_firmware:17:*:*:*:*:*:*:*

cpe:2.3:o:baxter:spectrum_wireless_battery_module_firmware:17d19:*:*:*:*:*:*:*

cpe:2.3:h:baxter:spectrum_wireless_battery_module:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:baxter:sigma_spectrum_35700bax_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:baxter:sigma_spectrum_35700bax:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:baxter:sigma_spectrum_35700bax2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:baxter:sigma_spectrum_35700bax2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:baxter:baxter_spectrum_iq_35700bax3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:baxter:baxter_spectrum_iq_35700bax3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00085

Низкий

5.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-cf6p-6fqm-mpw5

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 25%

0.00085

Низкий

5.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-306