CVE-2022-25252

CVE

Высокий

При подключении к определенному порту агент Axeda (все версии) и Axeda Desktop Server для Windows (все версии) при получении определенных в…

CVSS

7.5

Высокий

EPSS

0.01

p69

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

При подключении к определенному порту агент Axeda (все версии) и Axeda Desktop Server для Windows (все версии) при получении определенных входных данных выдают исключение. Службы, использующие указанную функцию, не обрабатывают исключение. Успешная эксплуатация этой уязвимости может позволить удаленному неаутентифицированному злоумышленнику вызвать сбой затронутого продукта.

Теги · CWE

Без аутентификации

CWE-703

Затронутые продукты

Axeda_agent < 6.9.1Axeda_desktop_server < 6.9.215

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.006 · p69

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
axeda_agent	*	Отслеживается
axeda_desktop_server	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2022-01470