Podatność CVE-2021-33723

Podatność CVE-2021-33723

Publikacja: 2021-10-12

Opis:

A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1). An authenticated attacker could change the user profile of any user without proper authorization. With this, the attacker could change the password of any user in the affected system.

Typ:

CWE-285

(Improper Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Siemens -> Sinec nms

Referencje:

https://cert-portal.siemens.com/productcert/pdf/ssa-163251.pdf

Copyright 2024, cxsecurity.com