VDB

CVE-2021-45117

CVE-2021-45117 PUBLISHED

Es existieren mehrere Schwachstellen in verschiedenen Siemens SICAM Geräten. Die Fehler bestehen unter anderem aufgrund von unsicheren Berechtigungen, einer hartkodierten ID, einem Directory Traversal und einem unzureichenden Control Mapping. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.

EPSS 0.52% · 67.2th percentile

Risk Scores

EPSS Score
0.52%
67.2th percentile

Affected Products

VendorProductVersions
SiemensSiemens SICAM A8000
SiemensSiemens SICAM PQS
SiemensSiemens SICAM PAS
SiemensSiemens SICAM HMI Comfort Outdoor Panels
SiemensSiemens SICAM CP
SiemensSiemens SICAM NET PC Software
SiemensSiemens SICAM HMI KTP Mobile Panels

Timeline

  • Mar 21, 2022 CVE Published
  • Mar 22, 2022 EPSS Score
  • May 12, 2022 EPSS Score
  • Jul 2, 2022 EPSS Score
  • Aug 23, 2022 EPSS Score
  • Sep 5, 2022 CVE Updated
  • Oct 13, 2022 EPSS Score
  • Dec 3, 2022 EPSS Score
  • Jan 23, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Mar 15, 2023 EPSS Score
  • May 4, 2023 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›