Описание
Affected devices do not properly sanitize an input field. This could allow an authenticated remote attacker with administrative privileges to inject code or spawn a system root shell.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:siemens:scalance_m-800_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_m-800:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:siemens:scalance_s615_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_s615:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 2.3.1 (исключая)
Одновременно
cpe:2.3:o:siemens:scalance_sc-600_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_sc-600:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 2.3.1 (исключая)
Одновременно
cpe:2.3:o:siemens:scalance_sc622-2c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_sc622-2c:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 2.3.1 (исключая)
Одновременно
cpe:2.3:o:siemens:scalance_sc632-2c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_sc632-2c:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 2.3.1 (исключая)
Одновременно
cpe:2.3:o:siemens:scalance_sc636-2c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_sc636-2c:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 2.3.1 (исключая)
Одновременно
cpe:2.3:o:siemens:scalance_sc642-2c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_sc642-2c:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 2.3.1 (исключая)
Одновременно
cpe:2.3:o:siemens:scalance_sc646-2c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_sc646-2c:-:*:*:*:*:*:*:*
Конфигурация 9
Одновременно
cpe:2.3:o:siemens:scalance_w700_ieee_802.11ax_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w700_ieee_802.11ax:-:*:*:*:*:*:*:*
Конфигурация 10
Одновременно
cpe:2.3:o:siemens:scalance_w700_ieee_802.11n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w700_ieee_802.11n:-:*:*:*:*:*:*:*
Конфигурация 11
Одновременно
cpe:2.3:o:siemens:scalance_w700_ieee_802.11ac_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w700_ieee_802.11ac:-:*:*:*:*:*:*:*
Конфигурация 12
Одновременно
cpe:2.3:o:siemens:scalance_xb-200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xb-200:-:*:*:*:*:*:*:*
Конфигурация 13
Одновременно
cpe:2.3:o:siemens:scalance_xb205-3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xb205-3:-:*:*:*:*:*:*:*
Конфигурация 14
Одновременно
cpe:2.3:o:siemens:scalance_xb205-3ld_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xb205-3ld:-:*:*:*:*:*:*:*
Конфигурация 15
Одновременно
cpe:2.3:o:siemens:scalance_xb208_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xb208:-:*:*:*:*:*:*:*
Конфигурация 16
Одновременно
cpe:2.3:o:siemens:scalance_xb213-3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xb213-3:-:*:*:*:*:*:*:*
Конфигурация 17
Одновременно
cpe:2.3:o:siemens:scalance_xb213-3ld_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xb213-3ld:-:*:*:*:*:*:*:*
Конфигурация 18
Одновременно
cpe:2.3:o:siemens:scalance_xb216_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xb216:-:*:*:*:*:*:*:*
Конфигурация 19
Одновременно
cpe:2.3:o:siemens:scalance_xc-200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc-200:-:*:*:*:*:*:*:*
Конфигурация 20
Одновременно
cpe:2.3:o:siemens:scalance_xc206-2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc206-2:-:*:*:*:*:*:*:*
Конфигурация 21
Одновременно
cpe:2.3:o:siemens:scalance_xc206-2g_poe__firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc206-2g_poe_:-:*:*:*:*:*:*:*
Конфигурация 22
Одновременно
cpe:2.3:o:siemens:scalance_xc206-2g_poe_eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc206-2g_poe_eec:-:*:*:*:*:*:*:*
Конфигурация 23
Одновременно
cpe:2.3:o:siemens:scalance_xc206-2sfp_eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc206-2sfp_eec:-:*:*:*:*:*:*:*
Конфигурация 24
Одновременно
cpe:2.3:o:siemens:scalance_xc206-2sfp_g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc206-2sfp_g:-:*:*:*:*:*:*:*
Конфигурация 25
Одновременно
cpe:2.3:o:siemens:scalance_xc206-2sfp_g_\(e\/ip\)_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc206-2sfp_g_\(e\/ip\):-:*:*:*:*:*:*:*
Конфигурация 26
Одновременно
cpe:2.3:o:siemens:scalance_xc206-2sfp_g_eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc206-2sfp_g_eec:-:*:*:*:*:*:*:*
Конфигурация 27
Одновременно
cpe:2.3:o:siemens:scalance_xc208_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc208:-:*:*:*:*:*:*:*
Конфигурация 28
Одновременно
cpe:2.3:o:siemens:scalance_xc208eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc208eec:-:*:*:*:*:*:*:*
Конфигурация 29
Одновременно
cpe:2.3:o:siemens:scalance_xc208g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc208g:-:*:*:*:*:*:*:*
Конфигурация 30
Одновременно
cpe:2.3:o:siemens:scalance_xc208g_\(e\/ip\)_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc208g_\(e\/ip\):-:*:*:*:*:*:*:*
Конфигурация 31
Одновременно
cpe:2.3:o:siemens:scalance_xc208g_eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc208g_eec:-:*:*:*:*:*:*:*
Конфигурация 32
Одновременно
cpe:2.3:o:siemens:scalance_xc208g_poe_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc208g_poe:-:*:*:*:*:*:*:*
Конфигурация 33
Одновременно
cpe:2.3:o:siemens:scalance_xc216_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc216:-:*:*:*:*:*:*:*
Конфигурация 34
Одновременно
cpe:2.3:o:siemens:scalance_xc216-4c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc216-4c:-:*:*:*:*:*:*:*
Конфигурация 35
Одновременно
cpe:2.3:o:siemens:scalance_xc216-4c_g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc216-4c_g:-:*:*:*:*:*:*:*
Конфигурация 36
Одновременно
cpe:2.3:o:siemens:scalance_xc216-4c_g_\(e\/ip\)_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc216-4c_g_\(e\/ip\):-:*:*:*:*:*:*:*
Конфигурация 37
Одновременно
cpe:2.3:o:siemens:scalance_xc216-4c_g_eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc216-4c_g_eec:-:*:*:*:*:*:*:*
Конфигурация 38
Одновременно
cpe:2.3:o:siemens:scalance_xc216eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc216eec:-:*:*:*:*:*:*:*
Конфигурация 39
Одновременно
cpe:2.3:o:siemens:scalance_xc224__firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc224_:-:*:*:*:*:*:*:*
Конфигурация 40
Одновременно
cpe:2.3:o:siemens:scalance_xc224-4c_g__firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc224-4c_g_:-:*:*:*:*:*:*:*
Конфигурация 41
Одновременно
cpe:2.3:o:siemens:scalance_xc224-4c_g_\(e\/ip\)_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc224-4c_g_\(e\/ip\):-:*:*:*:*:*:*:*
Конфигурация 42
Одновременно
cpe:2.3:o:siemens:scalance_xc224-4c_g_eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xc224-4c_g_eec:-:*:*:*:*:*:*:*
Конфигурация 43
Одновременно
cpe:2.3:o:siemens:scalance_xf-200ba_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xf-200ba:-:*:*:*:*:*:*:*
Конфигурация 44
Одновременно
cpe:2.3:o:siemens:scalance_xf204-2ba_dna_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xf204-2ba_dna:-:*:*:*:*:*:*:*
Конфигурация 45
Одновременно
cpe:2.3:o:siemens:scalance_xf204-2ba_irt_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xf204-2ba_irt:-:*:*:*:*:*:*:*
Конфигурация 46
Одновременно
cpe:2.3:o:siemens:scalance_xm400_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xm400:-:*:*:*:*:*:*:*
Конфигурация 47
Одновременно
cpe:2.3:o:siemens:scalance_xm408-4c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xm408-4c:-:*:*:*:*:*:*:*
Конфигурация 48
Одновременно
cpe:2.3:o:siemens:scalance_xm408-4c_l3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xm408-4c_l3:-:*:*:*:*:*:*:*
Конфигурация 49
Одновременно
cpe:2.3:o:siemens:scalance_xm408-8c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xm408-8c:-:*:*:*:*:*:*:*
Конфигурация 50
Одновременно
cpe:2.3:o:siemens:scalance_xm408-8c_l3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xm408-8c_l3:-:*:*:*:*:*:*:*
Конфигурация 51
Одновременно
cpe:2.3:o:siemens:scalance_xm416-4c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xm416-4c:-:*:*:*:*:*:*:*
Конфигурация 52
Одновременно
cpe:2.3:o:siemens:scalance_xm416-4c_l3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xm416-4c_l3:-:*:*:*:*:*:*:*
Конфигурация 53
Одновременно
cpe:2.3:o:siemens:scalance_xp-200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xp-200:-:*:*:*:*:*:*:*
Конфигурация 54
Одновременно
cpe:2.3:o:siemens:scalance_xp208_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xp208:-:*:*:*:*:*:*:*
Конфигурация 55
Одновременно
cpe:2.3:o:siemens:scalance_xp208_\(eip\)_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xp208_\(eip\):-:*:*:*:*:*:*:*
Конфигурация 56
Одновременно
cpe:2.3:o:siemens:scalance_xp208eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xp208eec:-:*:*:*:*:*:*:*
Конфигурация 57
Одновременно
cpe:2.3:o:siemens:scalance_xp208poe_eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xp208poe_eec:-:*:*:*:*:*:*:*
Конфигурация 58
Одновременно
cpe:2.3:o:siemens:scalance_xp216_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xp216:-:*:*:*:*:*:*:*
Конфигурация 59
Одновременно
cpe:2.3:o:siemens:scalance_xp216_\(eip\)_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xp216_\(eip\):-:*:*:*:*:*:*:*
Конфигурация 60
Одновременно
cpe:2.3:o:siemens:scalance_xp216eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xp216eec:-:*:*:*:*:*:*:*
Конфигурация 61
Одновременно
cpe:2.3:o:siemens:scalance_xp216poe_eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xp216poe_eec:-:*:*:*:*:*:*:*
Конфигурация 62
Одновременно
cpe:2.3:o:siemens:scalance_xr-300_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr-300:-:*:*:*:*:*:*:*
Конфигурация 63
Одновременно
cpe:2.3:o:siemens:scalance_xr-300eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr-300eec:-:*:*:*:*:*:*:*
Конфигурация 64
Одновременно
cpe:2.3:o:siemens:scalance_xr-300poe_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr-300poe:-:*:*:*:*:*:*:*
Конфигурация 65
Одновременно
cpe:2.3:o:siemens:scalance_xr-300wg_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr-300wg:-:*:*:*:*:*:*:*
Конфигурация 66
Одновременно
cpe:2.3:o:siemens:scalance_xr324-12m_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr324-12m:-:*:*:*:*:*:*:*
Конфигурация 67
Одновременно
cpe:2.3:o:siemens:scalance_xr324-12m_ts_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr324-12m_ts:-:*:*:*:*:*:*:*
Конфигурация 68
Одновременно
cpe:2.3:o:siemens:scalance_xr324-4m_eec_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr324-4m_eec:-:*:*:*:*:*:*:*
Конфигурация 69
Одновременно
cpe:2.3:o:siemens:scalance_xr324-4m_poe_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr324-4m_poe:-:*:*:*:*:*:*:*
Конфигурация 70
Одновременно
cpe:2.3:o:siemens:scalance_xr324-4m_poe_ts_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr324-4m_poe_ts:-:*:*:*:*:*:*:*
Конфигурация 71
Одновременно
cpe:2.3:o:siemens:scalance_xr324wg_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr324wg:-:*:*:*:*:*:*:*
Конфигурация 72
Одновременно
cpe:2.3:o:siemens:scalance_xr326-2c_poe_wg_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr326-2c_poe_wg:-:*:*:*:*:*:*:*
Конфигурация 73
Одновременно
cpe:2.3:o:siemens:scalance_xr328-4c_wg_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr328-4c_wg:-:*:*:*:*:*:*:*
Конфигурация 74
Одновременно
cpe:2.3:o:siemens:scalance_xr500_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr500:-:*:*:*:*:*:*:*
Конфигурация 75
Одновременно
cpe:2.3:o:siemens:scalance_xr524_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr524:-:*:*:*:*:*:*:*
Конфигурация 76
Одновременно
cpe:2.3:o:siemens:scalance_xr524-8c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr524-8c:-:*:*:*:*:*:*:*
Конфигурация 77
Одновременно
cpe:2.3:o:siemens:scalance_xr524-8c_l3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr524-8c_l3:-:*:*:*:*:*:*:*
Конфигурация 78
Одновременно
cpe:2.3:o:siemens:scalance_xr526_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr526:-:*:*:*:*:*:*:*
Конфигурация 79
Одновременно
cpe:2.3:o:siemens:scalance_xr526-8c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr526-8c:-:*:*:*:*:*:*:*
Конфигурация 80
Одновременно
cpe:2.3:h:siemens:scalance_xr526-8c_l3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr526-8c_l3:-:*:*:*:*:*:*:*
Конфигурация 81
Одновременно
cpe:2.3:o:siemens:scalance_xr528_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr528:-:*:*:*:*:*:*:*
Конфигурация 82
Одновременно
cpe:2.3:o:siemens:scalance_xr528-6m_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr528-6m:-:*:*:*:*:*:*:*
Конфигурация 83
Одновременно
cpe:2.3:o:siemens:scalance_xr528-6m_2hr2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr528-6m_2hr2:-:*:*:*:*:*:*:*
Конфигурация 84
Одновременно
cpe:2.3:o:siemens:scalance_xr528-6m_2hr2_l3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr528-6m_2hr2_l3:-:*:*:*:*:*:*:*
Конфигурация 85
Одновременно
cpe:2.3:o:siemens:scalance_xr528-6m_l3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr528-6m_l3:-:*:*:*:*:*:*:*
Конфигурация 86
Одновременно
cpe:2.3:o:siemens:scalance_xr552_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr552:-:*:*:*:*:*:*:*
Конфигурация 87
Одновременно
cpe:2.3:o:siemens:scalance_xr552-12_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr552-12:-:*:*:*:*:*:*:*
Конфигурация 88
Одновременно
cpe:2.3:o:siemens:scalance_xr552-12m_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr552-12m:-:*:*:*:*:*:*:*
Конфигурация 89
Одновременно
cpe:2.3:o:siemens:scalance_xr552-12m_2hr2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr552-12m_2hr2:-:*:*:*:*:*:*:*
Конфигурация 90
Одновременно
cpe:2.3:o:siemens:scalance_xr552-12m_2hr2_l3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xr552-12m_2hr2_l3:-:*:*:*:*:*:*:*
EPSS
Процентиль: 67%
0.00542
Низкий
9.1 Critical
CVSS3
7.2 High
CVSS3
Дефекты
CWE-74
NVD-CWE-Other
Связанные уязвимости
CVSS3: 7.2
github
больше 3 лет назад
A vulnerability has been identified in SCALANCE M-800 / S615 (All versions), SCALANCE SC-600 family (All versions < V2.3.1), SCALANCE W-1700 IEEE 802.11ac family (All versions), SCALANCE W-700 IEEE 802.11ax family (All versions), SCALANCE W-700 IEEE 802.11n family (All versions), SCALANCE XB-200 switch family (All versions), SCALANCE XC-200 switch family (All versions), SCALANCE XF-200BA switch family (All versions), SCALANCE XM-400 Family (All versions), SCALANCE XP-200 switch family (All versions), SCALANCE XR-300WG switch family (All versions), SCALANCE XR-500 Family (All versions). Affected devices do not properly sanitize an input field. This could allow an authenticated remote attacker with administrative privileges to inject code or spawn a system root shell.
CVSS3: 9.1
fstec
больше 3 лет назад
Уязвимость программно-аппаратного обеспечения Siemens, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 67%
0.00542
Низкий
9.1 Critical
CVSS3
7.2 High
CVSS3
Дефекты
CWE-74
NVD-CWE-Other