Vulnerabilidad en SICAM PAS/PQS (CVE-2022-43723)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

13/12/2022

Última modificación:

22/04/2025

Descripción

Se ha identificado una vulnerabilidad en SICAM PAS/PQS (Todas las versiones &lt; V7.0), SICAM PAS/PQS (Todas las versiones &gt;= 7.0 &lt; V8.06). El software afectado no valida correctamente la entrada de un determinado parámetro en s7ontcp.dll. Esto podría permitir que un atacante remoto no autenticado envíe mensajes y cree una condición de Denegación de Servicio (DoS) cuando la aplicación falla. En el momento de asignar el CVE, la versión de firmware afectada del componente ya ha sido reemplazada por versiones principales sucesivas.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto