CVE-2022-22525

Command injection in restore function of Carlo Gavazzi UWP3.0 allows for command injection

CVSS 7.2 HIGHEPSS 1.0%CWE-20

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.2EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

28 set 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

In Carlo Gavazzi UWP3.0 in multiple versions and CPY Car Park Server in Version 2.8.3 an remote attacker with admin rights could execute arbitrary commands due to missing input sanitization in the backup restore function

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Carlo Gavazzi · CPY Car Park Server Carlo Gavazzi · UWP 3.0 Monitoring Gateway and Controller Carlo Gavazzi · UWP 3.0 Monitoring Gateway and Controller – EDP version Carlo Gavazzi · UWP 3.0 Monitoring Gateway and Controller – Security Enhanced

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://cert.vde.com/en/advisories/VDE-2022-029/