CVE-2022-26392: baxter spectrum wireless battery module firm…

csirt@kutim:~/threat-intel/cve/CVE-2022-26392

CVSS 6.5 · Medium EPSS 0,66%

Kerentanan Use of Externally-Controlled Format String pada baxter spectrum wireless battery module firmware, baxter sigma spectrum 35700bax firmware +2 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

The Baxter Spectrum WBM (v16, v16D38) and Baxter Spectrum WBM (v17, v17D19, v20D29 to v20D32) when in superuser mode is susceptible to format string attacks via application messaging. An attacker could use this to read memory in the WBM to access sensitive information.

Rincian

Terbit di NVD: 9 September 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-134: Use of Externally-Controlled Format String
EPSS (30 hari): 0,66% peluang dieksploitasi; lebih tinggi dari 50,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
baxter	spectrum wireless battery module firmware	Versi 20d29 hingga 20d32
baxter	spectrum wireless battery module firmware	Versi 16
baxter	spectrum wireless battery module firmware	Versi 16d38
baxter	spectrum wireless battery module firmware	Versi 17
baxter	spectrum wireless battery module firmware	Versi 17d19
baxter	sigma spectrum 35700bax firmware	Semua versi
baxter	sigma spectrum 35700bax2 firmware	Semua versi
baxter	baxter spectrum iq 35700bax3 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/uscert/ics/advisories/icsma-22-251-01 advisory pihak ketiga · pemerintah AS
https://www.us-cert.gov/ics/advisories/icsma-22-xxx-xx broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.