Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Siemens Scalance W7xx (CVE-2013-4652)

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
01/08/2013
Última modificación:
11/04/2025

Descripción

Vulnerabilidad sin especificar en el interfaz de gestión de los dispositivos Siemens Scalance W7xx con firmware anterior a 4.5.4, permite a atacantes remotos evitar la autenticación y ejecutar código arbitrario a través de conexiones (1)SSH o (2)Telnet.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:siemens:scalance_w700_series_firmware:*:*:*:*:*:*:*:* 4.4.0 (incluyendo)
cpe:2.3:h:siemens:scalance_w744-1:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w744-1pro:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w746-1:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w746-1pro:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w747-1:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w747-1rr:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w784-1:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w784-1rr:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w786-1pro:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w786-2pro:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w786-2rr:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w786-3pro:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w788-1pro:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w788-1rr:-:*:*:*:*:*:*:*