CVE-2022-2893

CVSS 8.2 HIGHEPSS 0.7%CWE-22

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.2EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

17 jan 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

RONDS EPM version 1.19.5 does not properly validate the filename parameter, which could allow an unauthorized user to specify file paths and download files.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L

Produtos afetados

RONDS · Equipment Predictive Maintenance Solution

Referências

https://www.cisa.gov/uscert/ics/advisories/icsa-23-012-02