תיאור (מקור, אנגלית)
A vulnerability has been identified in SiPass integrated AC5102 (ACC-G2) (All versions < V2.85.44), SiPass integrated ACC-AP (All versions < V2.85.43). Affected devices improperly sanitize user input on the telnet command line interface. This could allow an authenticated user to escalate privileges by injecting arbitrary commands that are executed with root privileges.
מוצרים מושפעים
siemens: sipass integrated acc-ap firmware; siemens: sipass integrated acc-ap; siemens: sipass integrated ac5102 \(acc-g2\) firmware; siemens: sipass integrated ac5102 \(acc-g2\)
קישורים2
- cert-portal.siemens.com/productcert/pdf/ssa-658793.pdf Vendor Advisory
- cert-portal.siemens.com/productcert/pdf/ssa-658793.pdf Vendor Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 14 · נכון ל-6 בנובמבר 2026
- CWE
- CWE-20
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.