Към съдържанието
Търсене

CVE-2023-42796: Siemens CP-8031 MASTER MODULE, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in CP-8031 MASTER MODULE (All versions < CPCI85 V05.11), CP-8050 MASTER MODULE (All versions < CPCI85 V05.11). The web server of affected devices fails to properly sanitize user input for the /sicweb-ajax/tmproot/ endpoint. This could allow an authenticated remote attacker to traverse directories on the system and download arbitrary files. By exploring active session IDs, the vulnerability could potentially be leveraged to escalate privileges to the administrator role.

Засегнати продукти

  • Siemens CP-8031 MASTER MODULE: All versions < CPCI85 V05.11
  • Siemens CP-8050 MASTER MODULE: All versions < CPCI85 V05.11

Вид слабост

История

  • 10 октомври 2023 Публикувано

Други уязвимости в Siemens CP-8031 MASTER MODULE

Първоизточници

CVE-2023-42796: Siemens CP-8031 MASTER MODULE, обхождане на път | freedomonline.bg