Към съдържанието

CVE-2023-44373: Siemens RUGGEDCOM RM1224 LTE(4G) EU, инжекция

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Affected devices do not properly sanitize an input field. This could allow an authenticated remote attacker with administrative privileges to inject code or spawn a system root shell. Follow-up of CVE-2022-36323.

    Засегнати продукти

    • Siemens RUGGEDCOM RM1224 LTE(4G) EU: преди V8.0
    • Siemens RUGGEDCOM RM1224 LTE(4G) NAM: преди V8.0
    • Siemens SCALANCE M804PB: преди V8.0
    • Siemens SCALANCE M812-1 ADSL-Router: преди V8.0
    • Siemens SCALANCE M812-1 ADSL-Router: преди V8.0
    • Siemens SCALANCE M816-1 ADSL-Router: преди V8.0
    • Siemens SCALANCE M816-1 ADSL-Router: преди V8.0
    • Siemens SCALANCE M826-2 SHDSL-Router: преди V8.0
    • Siemens SCALANCE M874-2: преди V8.0
    • Siemens SCALANCE M874-3: преди V8.0
    • Siemens SCALANCE M876-3: преди V8.0
    • Siemens SCALANCE M876-3 (ROK): преди V8.0
    • Siemens SCALANCE M876-4: преди V8.0
    • Siemens SCALANCE M876-4 (EU): преди V8.0
    • Siemens SCALANCE M876-4 (NAM): преди V8.0
    • Siemens SCALANCE MUM853-1 (EU): преди V8.0
    • Siemens SCALANCE MUM856-1 (EU): преди V8.0
    • Siemens SCALANCE MUM856-1 (RoW): преди V8.0
    • Siemens SCALANCE S615 EEC LAN-Router: преди V8.0
    • Siemens SCALANCE S615 LAN-Router: преди V8.0
    • Siemens SCALANCE W721-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W721-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W722-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W722-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W722-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W734-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W734-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W734-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W734-1 RJ45 (USA): преди V6.6.0
    • Siemens SCALANCE W738-1 M12: преди V6.6.0
    • Siemens SCALANCE W738-1 M12: преди V6.6.0
    • Siemens SCALANCE W748-1 M12: преди V6.6.0
    • Siemens SCALANCE W748-1 M12: преди V6.6.0
    • Siemens SCALANCE W748-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W748-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W761-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W761-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W774-1 M12 EEC: преди V6.6.0
    • Siemens SCALANCE W774-1 M12 EEC: преди V6.6.0
    • Siemens SCALANCE W774-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W774-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W774-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W774-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W774-1 RJ45 (USA): преди V6.6.0
    • Siemens SCALANCE W778-1 M12: преди V6.6.0
    • Siemens SCALANCE W778-1 M12: преди V6.6.0
    • Siemens SCALANCE W778-1 M12 EEC: преди V6.6.0
    • Siemens SCALANCE W778-1 M12 EEC (USA): преди V6.6.0
    • Siemens SCALANCE W786-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W786-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W786-2 RJ45: преди V6.6.0
    • Siemens SCALANCE W786-2 RJ45: преди V6.6.0
    • Siemens SCALANCE W786-2 RJ45: преди V6.6.0
    • Siemens SCALANCE W786-2 SFP: преди V6.6.0
    • Siemens SCALANCE W786-2 SFP: преди V6.6.0
    • Siemens SCALANCE W786-2IA RJ45: преди V6.6.0
    • Siemens SCALANCE W786-2IA RJ45: преди V6.6.0
    • Siemens SCALANCE W788-1 M12: преди V6.6.0
    • Siemens SCALANCE W788-1 M12: преди V6.6.0
    • Siemens SCALANCE W788-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W788-1 RJ45: преди V6.6.0
    • Siemens SCALANCE W788-2 M12: преди V6.6.0
    • Siemens SCALANCE W788-2 M12: преди V6.6.0
    • Siemens SCALANCE W788-2 M12 EEC: преди V6.6.0
    • Siemens SCALANCE W788-2 M12 EEC: преди V6.6.0
    • Siemens SCALANCE W788-2 M12 EEC: преди V6.6.0
    • Siemens SCALANCE W788-2 RJ45: преди V6.6.0
    • Siemens SCALANCE W788-2 RJ45: преди V6.6.0
    • Siemens SCALANCE W788-2 RJ45: преди V6.6.0
    • Siemens SCALANCE WAB762-1: преди V2.4.0
    • Siemens SCALANCE WAM763-1: преди V2.4.0
    • Siemens SCALANCE WAM763-1 (ME): преди V2.4.0
    • Siemens SCALANCE WAM763-1 (US): преди V2.4.0
    • Siemens SCALANCE WAM766-1: преди V2.4.0
    • Siemens SCALANCE WAM766-1 (ME): преди V2.4.0
    • Siemens SCALANCE WAM766-1 (US): преди V2.4.0
    • Siemens SCALANCE WAM766-1 EEC: преди V2.4.0
    • Siemens SCALANCE WAM766-1 EEC (ME): преди V2.4.0
    • Siemens SCALANCE WAM766-1 EEC (US): преди V2.4.0
    • Siemens SCALANCE WUB762-1: преди V2.4.0
    • Siemens SCALANCE WUB762-1 iFeatures: преди V2.4.0
    • Siemens SCALANCE WUM763-1: преди V2.4.0
    • Siemens SCALANCE WUM763-1: преди V2.4.0
    • Siemens SCALANCE WUM763-1 (US): преди V2.4.0
    • Siemens SCALANCE WUM763-1 (US): преди V2.4.0
    • Siemens SCALANCE WUM766-1: преди V2.4.0
    • Siemens SCALANCE WUM766-1 (ME): преди V2.4.0
    • Siemens SCALANCE WUM766-1 (USA): преди V2.4.0

    Вид слабост

    История

    • 14 ноември 2023 Публикувано

    Други уязвимости в Siemens RUGGEDCOM RM1224 LTE(4G) EU

    Първоизточници

    CVE-2023-44373: Siemens RUGGEDCOM RM1224 LTE(4G) EU, инжекция | freedomonline.bg