CVE-2022-38125

secomea sitemanager 3549 firmware, secomea sitemanager 3539 firmware, secomea sitemanager 3529 firmware +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-38125

Katalog CVE

CVSS 5.5 · Medium EPSS 0,16%

Kerentanan Improper Restriction of Communication Channel to Intended Endpoints pada secomea sitemanager 3549 firmware, secomea sitemanager 3539 firmware +10 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Improper Restriction of Communication Channel to Intended Endpoints vulnerability in Secomea SiteManager (FTP Agent modules) allows Exploiting Trust in Client.

Rincian

Terbit di NVD
19 April 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-923: Improper Restriction of Communication Channel to Intended Endpoints
EPSS (30 hari)
0,16% peluang dieksploitasi; lebih tinggi dari 4,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
secomea sitemanager 3549 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 3539 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 3529 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 3349 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 3339 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 3329 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 1549 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 1539 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 1529 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 1149 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 1139 firmware Semua versi sebelum 10.0.622465022
secomea sitemanager 1129 firmware Semua versi sebelum 10.0.622465022

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.