CVE-2022-2052: trumpf job order interface +4 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-2052

CVSS 9.8 · Critical EPSS 0,68%

Kerentanan Improper Access Control pada trumpf job order interface, trumpf oseon +3 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut cert.vde.com.

Deskripsi (NVD)

Multiple Trumpf Products in multiple versions use default privileged Windows users and passwords. An adversary may use these accounts to remotely gain full access to the system.

Rincian

Terbit di NVD: 17 Oktober 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-284: Improper Access Control
EPSS (30 hari): 0,68% peluang dieksploitasi; lebih tinggi dari 50,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
trumpf	job order interface	Semua versi
trumpf	oseon	Semua versi hingga 1.6
trumpf	trutops boost	Semua versi
trumpf	trutops fab	Semua versi
trumpf	trutops monitor	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert.vde.com/en/advisories/VDE-2022-023/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.