CVE-2022-36360

Опубликовано: 11 окт. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A vulnerability has been identified in LOGO! 8 BM (incl. SIPLUS variants) (All versions < V8.3). Affected devices load firmware updates without checking the authenticity. Furthermore the integrity of the unencrypted firmware is only verified by a non-cryptographic method. This could allow an attacker to manipulate a firmware update and flash it to the device.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-928782.pdf
Patch
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-928782.pdf
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:logo\!_8_bm_firmware:*:*:*:*:*:*:*:*

Версия до 8.3 (исключая)

cpe:2.3:h:siemens:logo\!8_bm:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:logo\!8_bm_fs-05_firmware:*:*:*:*:*:*:*:*

Версия до 8.3 (исключая)

cpe:2.3:h:siemens:logo\!8_bm_fs-05:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00179

Низкий

7.5 High

CVSS3

Дефекты

CWE-345

Связанные уязвимости

GHSA-qqx5-8972-3h6c