Към съдържанието
Търсене

CVE-2022-25250: PTC Axeda agent, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

When connecting to a certain port Axeda agent (All versions) and Axeda Desktop Server for Windows (All versions) may allow an attacker to send a certain command to a specific port without authentication. Successful exploitation of this vulnerability could allow a remote unauthenticated attacker to shut down a specific service.

Засегнати продукти

  • PTC Axeda agent: All Versions
  • PTC Axeda Desktop Server for Windows: All Versions

Вид слабост

История

  • 16 март 2022 Публикувано

Други уязвимости в PTC Axeda agent

Първоизточници

CVE-2022-25250: PTC Axeda agent, заобикаляне на вход и права | freedomonline.bg