Към съдържанието
Търсене

CVE-2022-34464: Siemens SICAM GridEdge (Classic), заобикаляне на вход

6.3

CVSS 3.1

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability has been identified in SICAM GridEdge (Classic) (All versions < V2.7.3). The affected application uses an improperly protected file to import SSH keys. This could allow attackers with access to the filesystem of the host on which SICAM GridEdge runs to inject a custom SSH key to that file.

    Засегнати продукти

    • Siemens SICAM GridEdge (Classic): преди V2.7.3

    Вид слабост

    История

    • 12 юли 2022 Публикувано

    Други уязвимости в Siemens SICAM GridEdge (Classic)

    Първоизточници

    CVE-2022-34464: Siemens SICAM GridEdge (Classic), заобикаляне на вход | freedomonline.bg