Vulnerabilidad en los archivos cargados en SICAM P850, SICAM P855 (CVE-2022-29882)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
20/05/2022
Última modificación:
09/12/2025
Descripción
Se ha identificado una vulnerabilidad en SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3. 00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3. 00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3. 00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3.00), SICAM P850 (Todas las versiones anteriores a V3. 00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3. 00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3. 00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3. 00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00), SICAM P855 (Todas las versiones anteriores a V3.00). Los dispositivos afectados no manejan correctamente los archivos cargados. Un atacante no autenticado podría aprovechar esta situación para almacenar un ataque de tipo XSS, que podría -cuando un usuario legítimo accede a los registros de error- llevar a cabo acciones arbitrarias en nombre del usuario
Impacto
Puntuación base 3.x
7.10
Gravedad 3.x
ALTA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:siemens:7kg8500-0aa00-0aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa00-0aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa00-2aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa00-2aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa10-0aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa10-0aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa10-2aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa10-2aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa30-0aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa30-0aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8500-0aa30-2aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8500-0aa30-2aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8501-0aa01-0aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) | |
| cpe:2.3:h:siemens:7kg8501-0aa01-0aa0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:7kg8501-0aa01-2aa0_firmware:*:*:*:*:*:*:*:* | 3.00 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página