Към съдържанието
Търсене

CVE-2022-43398: Siemens POWER METER SICAM Q100, заобикаляне на вход и

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability has been identified in POWER METER SICAM Q100 (All versions < V2.50), POWER METER SICAM Q100 (All versions < V2.50), POWER METER SICAM Q100 (All versions < V2.50), POWER METER SICAM Q100 (All versions < V2.50). Affected devices do not renew the session cookie after login/logout and also accept user defined session cookies. An attacker could overwrite the stored session cookie of a user. After the victim logged in, the attacker is given access to the user's account through the activated session.

    Засегнати продукти

    • Siemens POWER METER SICAM Q100: All versions < V2.50
    • Siemens POWER METER SICAM Q100: All versions < V2.50
    • Siemens POWER METER SICAM Q100: All versions < V2.50
    • Siemens POWER METER SICAM Q100: All versions < V2.50

    Вид слабост

    История

    • 8 ноември 2022 Публикувано

    Други уязвимости в Siemens POWER METER SICAM Q100

    Първоизточници

    CVE-2022-43398: Siemens POWER METER SICAM Q100, заобикаляне на вход и | freedomonline.bg