CVE-2022-29897

Опубликовано: 11 мая 2022

Источник: nvd

CVSS3: 9.1

CVSS2: 9

EPSS Низкий

Описание

On various RAD-ISM-900-EN-* devices by PHOENIX CONTACT an admin user could use the traceroute utility integrated in the WebUI to execute arbitrary code with root privileges on the OS due to an improper input validation in all versions of the firmware.

Ссылки

https://cert.vde.com/en/advisories/VDE-2022-018/
Third Party Advisory
https://cert.vde.com/en/advisories/VDE-2022-018/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:phoenixcontact:rad-ism-900-en-bd_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:phoenixcontact:rad-ism-900-en-bd:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:phoenixcontact:rad-ism-900-en-bd\/b_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:phoenixcontact:rad-ism-900-en-bd\/b:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:phoenixcontact:rad-ism-900-en-bd-bus_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:phoenixcontact:rad-ism-900-en-bd-bus:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00814

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-7gmp-h83x-qwq9

CVSS3: 9.1

github

больше 3 лет назад

BDU:2022-02921

CVSS3: 9.1

fstec

больше 3 лет назад

Уязвимость утилиты traceroute WebUI устройств PHOENIX CONTACT RAD-ISM-900-EN-*, позволяющая нарушителю выполнить произвольный код с root-привилегиями

EPSS

Процентиль: 74%

0.00814

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20