Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-29884

Опубликовано: 12 июл. 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 7.1
EPSS Низкий

Описание

A vulnerability has been identified in CP-8000 MASTER MODULE WITH I/O -25/+70°C (All versions < CPC80 V16.30), CP-8000 MASTER MODULE WITH I/O -40/+70°C (All versions < CPC80 V16.30), CP-8021 MASTER MODULE (All versions < CPC80 V16.30), CP-8022 MASTER MODULE WITH GPRS (All versions < CPC80 V16.30). When using the HTTPS server under specific conditions, affected devices do not properly free resources. This could allow an unauthenticated remote attacker to put the device into a denial of service condition.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:sicam_a8000_cp-8000_firmware:*:*:*:*:*:*:*:*
Версия до 16.30 (исключая)
cpe:2.3:h:siemens:sicam_a8000_cp-8000:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:siemens:sicam_a8000_cp-8021_firmware:*:*:*:*:*:*:*:*
Версия до 16.30 (исключая)
cpe:2.3:h:siemens:sicam_a8000_cp-8021:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:siemens:sicam_a8000_cp-8022_firmware:*:*:*:*:*:*:*:*
Версия до 16.30 (исключая)
cpe:2.3:h:siemens:sicam_a8000_cp-8022:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%
0.00902
Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Дефекты

CWE-772
CWE-772

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

A vulnerability has been identified in CP-8000 MASTER MODULE WITH I/O -25/+70°C (All versions < CPC80 V16.30), CP-8000 MASTER MODULE WITH I/O -40/+70°C (All versions < CPC80 V16.30), CP-8021 MASTER MODULE (All versions < CPC80 V16.30), CP-8022 MASTER MODULE WITH GPRS (All versions < CPC80 V16.30). When using the HTTPS server under specific conditions, affected devices do not properly free resources. This could allow an unauthenticated remote attacker to put the device into a denial of service condition.

EPSS

Процентиль: 75%
0.00902
Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Дефекты

CWE-772
CWE-772