CVE-2022-29875: siemens biograph horizon pet/ct systems firm…

csirt@kutim:~/threat-intel/cve/CVE-2022-29875

CVSS 9.8 · Critical EPSS 1,8%

Kerentanan Deserialization of Untrusted Data pada siemens biograph horizon pet/ct systems firmware, siemens magnetom numaris x firmware +16 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in Biograph Horizon PET/CT Systems (All VJ30 versions < VJ30C-UD01), MAGNETOM Family (NUMARIS X: VA12M, VA12S, VA10B, VA20A, VA30A, VA31A), MAMMOMAT Revelation (All VC20 versions < VC20D), NAEOTOM Alpha (All VA40 versions < VA40 SP2), SOMATOM X.cite (All versions < VA30 SP5 or VA40 SP2), SOMATOM X.creed (All versions < VA30 SP5 or VA40 SP2), SOMATOM go.All (All versions < VA30 SP5 or VA40 SP2), SOMATOM go.Now (All versions < VA30 SP5 or VA40 SP2), SOMATOM go.Open Pro (All versions < VA30 SP5 or VA40 SP2), SOMATOM go.Sim (All versions < VA30 SP5 or VA40 SP2), SOMATOM go.Top (All versions < VA30 SP5 or VA40 SP2), SOMATOM go.Up (All versions < VA30 SP5 or VA40 SP2), Symbia E/S (All VB22 versions < VB22A-UD03), Symbia Evo (All VB22 versions < VB22A-UD03), Symbia Intevo (All VB22 versions < VB22A-UD03), Symbia T (All VB22 versions < VB22A-UD03), Symbia.net (All VB22 versions < VB22A-UD03), syngo.via VB10 (All versions), syngo.via VB20 (All versions), syngo.via VB30 (All versions), syngo.via VB40 (All versions < VB40B HF06), syngo.via VB50 (All versions), syngo.via VB60 (All versions < VB60B HF02). The application deserialises untrusted data without sufficient validations that could result in an arbitrary deserialization. This could allow an unauthenticated attacker to execute code in the affected system if ports 32912/tcp or 32914/tcp are reachable.

Rincian

Terbit di NVD: 1 Juni 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-502: Deserialization of Untrusted Data
EPSS (30 hari): 1,8% peluang dieksploitasi; lebih tinggi dari 77,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
siemens	biograph horizon pet/ct systems firmware	Versi vj30 hingga sebelum vj30c-ud01
siemens	magnetom numaris x firmware	Versi va10b
siemens	magnetom numaris x firmware	Versi va12m
siemens	magnetom numaris x firmware	Versi va12s
siemens	magnetom numaris x firmware	Versi va20a
siemens	magnetom numaris x firmware	Versi va30a
siemens	magnetom numaris x firmware	Versi va31a
siemens	mammomat revelation firmware	Versi vc20 hingga sebelum vc20d
siemens	naeotom alpha firmware	Versi va40
siemens	somatom x.cite firmware	Semua versi sebelum va30
siemens	somatom x.cite firmware	Versi va30
siemens	somatom x.cite firmware	Versi va40
siemens	somatom x.creed firmware	Semua versi sebelum va30
siemens	somatom x.creed firmware	Versi va30
siemens	somatom x.creed firmware	Versi va40
siemens	somatom go.all firmware	Semua versi sebelum va30
siemens	somatom go.all firmware	Versi va30
siemens	somatom go.all firmware	Versi va40
siemens	somatom go.now firmware	Semua versi sebelum va30
siemens	somatom go.now firmware	Versi va30
siemens	somatom go.now firmware	Versi va40
siemens	somatom go.open pro firmware	Semua versi sebelum va30
siemens	somatom go.open pro firmware	Versi va30
siemens	somatom go.open pro firmware	Versi va40
siemens	somatom go.sim firmware	Semua versi sebelum va30
siemens	somatom go.sim firmware	Versi va30
siemens	somatom go.sim firmware	Versi va40
siemens	somatom go.up firmware	Semua versi sebelum va30
siemens	somatom go.up firmware	Versi va30
siemens	somatom go.up firmware	Versi va40
siemens	symbia e firmware	Versi vb22 hingga sebelum vb22a-ud03
siemens	symbia s firmware	Versi vb22 hingga sebelum vb22a-ud03
siemens	symbia evo firmware	Versi vb22 hingga sebelum vb22a-ud03
siemens	symbia intevo firmware	Versi vb22 hingga sebelum vb22a-ud03
siemens	symbia t firmware	Versi vb22 hingga sebelum vb22a-ud03
siemens	symbia.net	Versi vb22 hingga vb22a-ud03
siemens	syngo.via	Versi vb40 hingga sebelum vb40b
siemens	syngo.via	Versi vb60 hingga sebelum vb60b
siemens	syngo.via	Versi vb10
siemens	syngo.via	Versi vb20
siemens	syngo.via	Versi vb30
siemens	syngo.via	Versi vb40b
siemens	syngo.via	Versi vb50
siemens	syngo.via	Versi vb60b

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.siemens-healthineers.com/support-documentation/cybersecurity/shsa-455016 mitigasi · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.