CVE-2022-29898

Опубликовано: 11 мая 2022

Источник: nvd

CVSS3: 9.1

CVSS2: 9

EPSS Низкий

Описание

On various RAD-ISM-900-EN-* devices by PHOENIX CONTACT an admin user could use the configuration file uploader in the WebUI to execute arbitrary code with root privileges on the OS due to an improper validation of an integrity check value in all versions of the firmware.

Ссылки

https://cert.vde.com/en/advisories/VDE-2022-018/
Vendor Advisory
https://cert.vde.com/en/advisories/VDE-2022-018/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:phoenixcontact:rad-ism-900-en-bd_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:phoenixcontact:rad-ism-900-en-bd:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:phoenixcontact:rad-ism-900-en-bd\/b_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:phoenixcontact:rad-ism-900-en-bd\/b:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:phoenixcontact:rad-ism-900-en-bd-bus_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:phoenixcontact:rad-ism-900-en-bd-bus:-:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00539

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-354

Связанные уязвимости

GHSA-gg9m-7hf2-hmp9

CVSS3: 9.1

github

больше 3 лет назад

BDU:2022-02920

CVSS3: 9.1

fstec

больше 3 лет назад

Уязвимость загрузчика файла конфигурации WebUI устройств PHOENIX CONTACT RAD-ISM-900-EN-*, позволяющая нарушителю выполнить произвольный код с root-привилегиями

EPSS

Процентиль: 67%

0.00539

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-354