Vulnerabilidad en Siemens SICAM PAS (CVE-2016-5849)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
04/07/2016
Última modificación:
12/04/2025
Descripción
Siemens SICAM PAS hasta la versión 8.07 permite a usuarios locales obtener información sensible de configuración aprovechando la paralización de la base de datos.
Impacto
Puntuación base 3.x
2.50
Gravedad 3.x
BAJA
Puntuación base 2.0
1.90
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:siemens:sicam_pas\/pqs:*:*:*:*:*:*:*:* | 8.07 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/91525
- http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-444217.pdf
- https://ics-cert.us-cert.gov/advisories/ICSA-16-182-02
- http://www.securityfocus.com/bid/91525
- http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-444217.pdf
- https://ics-cert.us-cert.gov/advisories/ICSA-16-182-02