Vulnerabilidad en Siemens Scalance W7xx (CVE-2013-4651)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-255
Gestión de credenciales
Fecha de publicación:
01/08/2013
Última modificación:
11/04/2025
Descripción
Los dispositivos Siemens Scalance W7xx con firmware anterior a 4.5.4 utiliza el certificado X.509 embebido (hardcoded) para distintas instalaciones, lo que facilita a atacantes remotos llevar a cabo ataques man-in-the-middle contra las sesiones SSL aprovechando las relaciones de confianza del certificado.
Impacto
Puntuación base 2.0
6.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:siemens:scalance_w700_series_firmware:*:*:*:*:*:*:*:* | 4.4.0 (incluyendo) | |
| cpe:2.3:h:siemens:scalance_w744-1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w744-1pro:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w746-1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w746-1pro:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w747-1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w747-1rr:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w784-1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w784-1rr:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w786-1pro:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w786-2pro:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w786-2rr:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w786-3pro:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w788-1pro:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_w788-1rr:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página