Siemens SICAM PAS before 8.07 does not properly restrict password data in the database, which makes it easier for local users to calculate p

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• siemens sicam pas/pqs8.07 dahil

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-8567An issue was discovered in Siemens SICAM PAS before 8.00.
  40Planlayın
• CVE-2016-9157A vulnerability in Siemens SICAM PAS (all versions before V8.09) could allow a remote attacker to cause a Denial of Service condition and po
  40Planlayın
• CVE-2022-43724A vulnerability has been identified in SICAM PAS/PQS (All versions < V7.0).
  39İzleyin
• CVE-2023-45205A vulnerability has been identified in SICAM PAS/PQS (All versions >= V8.00 < V8.20).
  31İzleyin
• CVE-2022-43722A vulnerability has been identified in SICAM PAS/PQS (All versions < V7.0).
  31İzleyin
• CVE-2016-8566An issue was discovered in Siemens SICAM PAS before 8.00.
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.