CVE-2022-31765

siemens 6gk6108-4am00-2ba2 firmware, siemens 6gk6108-4am00-2da2 firmware, siemens 6gk5804-0ap00-2aa2 firmware +57 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-31765

Katalog CVE

CVSS 8.8 · High EPSS 1,1%

Kerentanan Missing Authorization pada siemens 6gk6108-4am00-2ba2 firmware, siemens 6gk6108-4am00-2da2 firmware +58 lainnya. Skor CVSS 3.1 8.8 (High) menurut siemens.com.

Deskripsi (NVD)

Affected devices do not properly authorize the change password function of the web interface. This could allow low privileged users to escalate their privileges.

Rincian

Terbit di NVD
11 Oktober 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber siemens.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-862: Missing Authorization
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 64,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens 6gk6108-4am00-2ba2 firmware Semua versi sebelum 7.1.2
siemens 6gk6108-4am00-2da2 firmware Semua versi sebelum 7.1.2
siemens 6gk5804-0ap00-2aa2 firmware Semua versi sebelum 7.1.2
siemens 6gk5812-1aa00-2aa2 firmware Semua versi sebelum 7.1.2
siemens 6gk5812-1ba00-2aa2 firmware Semua versi sebelum 7.1.2
siemens 6gk5816-1aa00-2aa2 firmware Semua versi sebelum 7.1.2
siemens 6gk5816-1ba00-2aa2 firmware Semua versi sebelum 7.1.2
siemens 6gk5826-2ab00-2ab2 firmware Semua versi sebelum 7.1.2
siemens 6gk5874-2aa00-2aa2 firmware Semua versi sebelum 7.1.2
siemens 6gk5874-3aa00-2aa2 firmware Semua versi sebelum 7.1.2
siemens 6gk5876-3aa02-2ba2 firmware Semua versi sebelum 7.1.2
siemens 6gk5876-3aa02-2ea2 firmware Semua versi sebelum 7.1.2
siemens 6gk5876-4aa00-2ba2 firmware Semua versi sebelum 7.1.2
siemens 6gk5876-4aa00-2da2 firmware Semua versi sebelum 7.1.2
siemens 6gk5853-2ea00-2da1 firmware Semua versi sebelum 7.1.2
siemens 6gk5856-2ea00-3da1 firmware Semua versi sebelum 7.1.2
siemens 6gk5856-2ea00-3aa1 firmware Semua versi sebelum 7.1.2
siemens 6gk5622-2gs00-2ac2 firmware Semua versi
siemens 6gk5632-2gs00-2ac2 firmware Semua versi
siemens 6gk5636-2gs00-2ac2 firmware Semua versi
siemens 6gk5642-2gs00-2ac2 firmware Semua versi
siemens 6gk5646-2gs00-2ac2 firmware Semua versi
siemens 6gk5721-1fc00-0aa0 firmware Semua versi
siemens 6gk5721-1fc00-0ab0 firmware Semua versi
siemens 6gk5722-1fc00-0aa0 firmware Semua versi
siemens 6gk5722-1fc00-0ab0 firmware Semua versi
siemens 6gk5722-1fc00-0ac0 firmware Semua versi
siemens 6gk5734-1fx00-0aa0 firmware Semua versi
siemens 6gk5734-1fx00-0aa6 firmware Semua versi
siemens 6gk5734-1fx00-0ab0 firmware Semua versi
siemens 6gk5734-1fx00-0ab6 firmware Semua versi
siemens 6gk5738-1gy00-0aa0 firmware Semua versi
siemens 6gk5738-1gy00-0ab0 firmware Semua versi
siemens 6gk5748-1gd00-0aa0 firmware Semua versi
siemens 6gk5748-1gd00-0ab0 firmware Semua versi
siemens 6gk5748-1fc00-0aa0 firmware Semua versi
siemens 6gk5748-1fc00-0ab0 firmware Semua versi
siemens 6gk5761-1fc00-0aa0 firmware Semua versi
siemens 6gk5761-1fc00-0ab0 firmware Semua versi
siemens 6gk5774-1fy00-0ta0 firmware Semua versi
siemens 6gk5774-1fy00-0tb0 firmware Semua versi
siemens 6gk5774-1fx00-0aa0 firmware Semua versi
siemens 6gk5774-1fx00-0aa6 firmware Semua versi
siemens 6gk5774-1fx00-0ab0 firmware Semua versi
siemens 6gk5774-1fx00-0ac0 firmware Semua versi
siemens 6gk5774-1fx00-0ab6 firmware Semua versi
siemens 6gk5778-1gy00-0aa0 firmware Semua versi
siemens 6gk5778-1gy00-0ab0 firmware Semua versi
siemens 6gk5778-1gy00-0ta0 firmware Semua versi
siemens 6gk5778-1gy00-0tb0 firmware Semua versi
siemens 6gk5786-1fc00-0aa0 firmware Semua versi
siemens 6gk5786-1fc00-0ab0 firmware Semua versi
siemens 6gk5786-2fc00-0aa0 firmware Semua versi
siemens 6gk5786-2fc00-0ab0 firmware Semua versi
siemens 6gk5786-2fc00-0ac0 firmware Semua versi
siemens 6gk5786-2fe00-0aa0 firmware Semua versi
siemens 6gk5786-2fe00-0ab0 firmware Semua versi
siemens 6gk5786-2hc00-0aa0 firmware Semua versi
siemens 6gk5786-2hc00-0ab0 firmware Semua versi
siemens 6gk5788-1gd00-0aa0 firmware Semua versi

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 186 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.