exploitDog

CVE-2022-38125

Опубликовано: 19 апр. 2023

Источник: nvd

CVSS3: 2.9

CVSS3: 5.5

EPSS Низкий

Описание

Improper Restriction of Communication Channel to Intended Endpoints vulnerability in Secomea SiteManager (FTP Agent modules) allows Exploiting Trust in Client.

Ссылки

https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory
https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:secomea:sitemanager_3549_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_3549:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:secomea:sitemanager_3539_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_3539:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:secomea:sitemanager_3529_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_3529:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:secomea:sitemanager_3349_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_3349:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:secomea:sitemanager_3339_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_3339:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:secomea:sitemanager_3329_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_3329:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:secomea:sitemanager_1549_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_1549:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:secomea:sitemanager_1539_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_1539:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:secomea:sitemanager_1529_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_1529:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:secomea:sitemanager_1149_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_1149:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:secomea:sitemanager_1139_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_1139:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:secomea:sitemanager_1129_firmware:*:*:*:*:*:*:*:*

Версия до 10.0.622465022 (исключая)

cpe:2.3:h:secomea:sitemanager_1129:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00068

Низкий

2.9 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-923

NVD-CWE-Other

CWE-923

Связанные уязвимости

GHSA-99j2-jmgm-p5x6

CVSS3: 2.9

github

почти 3 года назад

Improper Restriction of Communication Channel to Intended Endpoints vulnerability in Secomea SiteManager (FTP Agent modules) allows Exploiting Trust in Client.

EPSS

Процентиль: 21%

0.00068

Низкий

2.9 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-923

NVD-CWE-Other

CWE-923