Vulnetix
Try Vulnetix Request Demo
CVE-2022-43724 PUBLISHED

Es existiert eine Schwachstelle in Siemens SICAM PAS/PQS. Datenbank-Zugangsdaten für den integrierten SQL-Server werden im Klartext übertragen. In Kombination mit der standardmäßig aktivierten "xp_cmdshell"-Funktion können nicht authentifizierte Angreifer benutzerdefinierte Betriebssystembefehle ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.68% · 71.4th percentile

Risk Scores

EPSS Score
0.68%
71.4th percentile

Affected Products

VendorProductVersions
SiemensSiemens SICAM PAS/PQS < V8.06

Timeline

References

Open in Interactive Console →