V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2022-02455
BDU
High

Уязвимость FTP-сервера микропрограммного обеспечения контроллеров CAPITAL VSTAR, APOGEE MBC, APOGEE MEC, APOGEE PXC, TALON TC и операционно…

CVSS
8.8
High
EPSS
0.00
p0
Published
2022-01-01
Updated
2022-01-01
Description

Уязвимость FTP-сервера микропрограммного обеспечения контроллеров CAPITAL VSTAR, APOGEE MBC, APOGEE MEC, APOGEE PXC, TALON TC и операционной системы Nucleus связана с ошибками при проверке длины команды PWD/XPWD. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Affected products
Siemens ag Apogee mbc (ppc) (bacnet)Siemens ag Apogee mbc (ppc) (p2 ethernet):Siemens ag Apogee mec (ppc) (bacnet)Siemens ag Apogee mec (ppc) (p2 ethernet)Siemens ag Apogee pxc compact (bacnet)Siemens ag Apogee pxc compact (p2 ethernet)Siemens ag Apogee pxc modular (bacnet)Siemens ag Apogee pxc modular (p2 ethernet)Siemens ag Nucleus netSiemens ag Nucleus readystart v3Siemens ag Nucleus source codeSiemens ag Talon tc compact (bacnet)Siemens ag Talon tc modular (bacnet)Siemens ag Vstar
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Timeline
2022-01-01
Published
2022-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: L
Low (L)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: H
High (H)
Integrity Impact
I: H
High (H)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Siemens
Nucleus NetNucleus Source CodeNucleus Readystart V3Talon Tc Modular (bacnet)Apogee Pxc Compact (p2 Ethernet)Apogee Pxc Modular (bacnet)Apogee Pxc Modular (p2 Ethernet)Talon Tc Compact (bacnet)Apogee Mbc (ppc) (p2 Ethernet):Apogee Mec (ppc) (p2 Ethernet)+4
ProductVendorStatus
apogee mbc (ppc) (bacnet)siemens agTracked
apogee mbc (ppc) (p2 ethernet):siemens agTracked
apogee mec (ppc) (bacnet)siemens agTracked
apogee mec (ppc) (p2 ethernet)siemens agTracked
apogee pxc compact (bacnet)siemens agTracked
apogee pxc compact (p2 ethernet)siemens agTracked
apogee pxc modular (bacnet)siemens agTracked
apogee pxc modular (p2 ethernet)siemens agTracked
nucleus netsiemens agTracked
nucleus readystart v3siemens agTracked
nucleus source codesiemens agTracked
talon tc compact (bacnet)siemens agTracked
talon tc modular (bacnet)siemens agTracked
vstarsiemens agTracked
Source databases
BDU
Related vulnerabilities
CVE-2021-31887