2 CVEs publicados el 2022-05-12 · CVSS máximo 9.1/10.
Productos afectados (catálogo NVD)
phoenixcontact/rad-ism-900-en-bdphoenixcontact/rad-ism-900-en-bd-busphoenixcontact/rad-ism-900-en-bd-bus_firmwarephoenixcontact/rad-ism-900-en-bd\/bphoenixcontact/rad-ism-900-en-bd\/b_firmwarephoenixcontact/rad-ism-900-en-bd_firmware
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2022-29897 | CRITICAL | 9.1 | 1.3% | CVE-2022-29897: un fallo de validación de entrada en el traceroute del WebUI de los RAD-ISM-900-EN de Phoenix Contact permite a un admin ejecutar código como root. | |
| CVE-2022-29898 | CRITICAL | 9.1 | 0.6% | CVE-2022-29898: un fallo de validación en el cargador de configuración de los RAD-ISM-900-EN de Phoenix Contact permite a un admin ejecutar código como root. |