MEDIUM🇬🇧 English

CVE-2022-4332

CVSS 6.8v3.1pub. 2023-06-01upd. 2024-11-21

In Sprecher Automation SPRECON-E-C/P/T3 CPU in variant PU244x a vulnerable firmware verification has been identified. Through physical access and hardware manipulation, an attacker might be able to bypass hardware-based code verification and thus inject and execute arbitrary code and gain full access of the device.

oryginał EN
CVSS Vector
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Sprecher Automation Sprecon E C

    HW
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E C Firmware

    OS
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E P Dl6 1

    HW
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E P Dl6 1 Firmware

    OS
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E P Dq6 1

    HW
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E P Dq6 1 Firmware

    OS
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E P Ds6 0

    HW
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E P Ds6 0 Firmware

    OS
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E T3

    HW
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E T3 Firmware

    OS
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E Tc Ax 3110

    HW
    Sprecher-Automation
    wszystkie wersje

  • Sprecher Automation Sprecon E Tc Ax 3110 Firmware

    OS
    Sprecher-Automation
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2025-41742CRITICAL9.8PL ✓ten sam produkt

Sprecher-Automation Sprecon-E: domyślne klucze kryptograficzne umożliwiają pełny dostęp zdalny

CVE-2025-41744CRITICAL9.1PL ✓ten sam produkt

Domyślne klucze kryptograficzne w urządzeniach Sprecher Automation SPRECON-E

CVE-2022-4333CRITICAL9.8ten sam produkt

Hardcoded Credentials in multiple SPRECON-E CPU variants of Sprecher Automation allows an remote attacker to t...

CVE-2025-41743MEDIUM4.0ten sam produkt

Insufficient encryption strength in Sprecher Automation SPRECON-E-C, SPRECON-E-P, and SPRECON-E-T3 allows a lo...

CVE-2024-6758MEDIUM6.5ten sam produkt

Improper Privilege Management in Sprecher Automation SPRECON-E below version 8.71j allows a remote attacker wi...