exploitDog

CVE-2022-38124

Опубликовано: 13 дек. 2022

Источник: nvd

CVSS3: 5.7

CVSS3: 6.5

EPSS Низкий

Описание

Debug tool in Secomea SiteManager allows logged-in administrator to modify system state in an unintended manner.

Ссылки

https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory
https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:secomea:sitemanager_1129_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_1129:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:secomea:sitemanager_3329_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_3329:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:secomea:sitemanager_1529_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_1529:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:secomea:sitemanager_3529_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_3529:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:secomea:sitemanager_1139_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_1139:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:secomea:sitemanager_3339_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_3339:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:secomea:sitemanager_1539_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_1539:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:secomea:sitemanager_3539_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_3539:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:secomea:sitemanager_1149_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_1149:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:secomea:sitemanager_3349_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_3349:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:secomea:sitemanager_1549_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_1549:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:secomea:sitemanager_3549_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622425017 (исключая)

cpe:2.3:h:secomea:sitemanager_3549:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.0031

Низкий

5.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-267

CWE-269

Связанные уязвимости

GHSA-78q7-w9gc-qfgh

CVSS3: 6.5

github

около 3 лет назад

Debug tool in Secomea SiteManager allows logged-in administrator to modify system state in an unintended manner.

EPSS

Процентиль: 54%

0.0031

Низкий

5.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-267

CWE-269