Vulnerabilidad en la entrada en la interfaz de configuración en SICAM P850, SICAM P855 (CVE-2022-29880)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
20/05/2022
Última modificación:
09/12/2025
Descripción
Se ha identificado una vulnerabilidad en SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3. 00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3. 00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3. 00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3. 00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3. 00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3. 00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3. 00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00). Los dispositivos afectados no comprueban correctamente la entrada en la interfaz de configuración. Esto podría permitir a un atacante autenticado realizar ataques de tipo XSS persistentes para llevar a cabo acciones arbitrarias en nombre de un usuario registrado que acceda a las visualizaciones afectadas
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:siemens:7kg8500-0aa00-0aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa00-0aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa00-2aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa00-2aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa10-0aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa10-0aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa10-2aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa10-2aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa30-0aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa30-0aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa30-2aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa30-2aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8501-0aa01-0aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8501-0aa01-0aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8501-0aa01-2aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página