CVE-2022-34464

siemens sicam gridedge essential arm, siemens sicam gridedge essential gds arm, siemens sicam gridedge essential gds intel +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-34464

Katalog CVE

CVSS 6.3 · Medium EPSS 0,44%

Kerentanan Files or Directories Accessible to External Parties pada siemens sicam gridedge essential arm, siemens sicam gridedge essential gds arm +2 lainnya. Skor CVSS 3.1 6.3 (Medium) menurut siemens.com.

Deskripsi (NVD)

A vulnerability has been identified in SICAM GridEdge (Classic) (All versions < V2.7.3). The affected application uses an improperly protected file to import SSH keys. This could allow attackers with access to the filesystem of the host on which SICAM GridEdge runs to inject a custom SSH key to that file.

Rincian

Terbit di NVD
12 Juli 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.3 (Medium), sumber siemens.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-552: Files or Directories Accessible to External Parties
CWE-668: Exposure of Resource to Wrong Sphere
EPSS (30 hari)
0,44% peluang dieksploitasi; lebih tinggi dari 36,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens sicam gridedge essential arm Semua versi
siemens sicam gridedge essential gds arm Semua versi
siemens sicam gridedge essential gds intel Semua versi sebelum 2.7.3
siemens sicam gridedge essential intel Semua versi sebelum 2.7.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.