MEDIUM🇬🇧 English

CVE-2022-1522

CVSS 5.3v3.1pub. 2022-09-06upd. 2024-11-21

The Cognex 3D-A1000 Dimensioning System in firmware version 1.0.3 (3354) and prior is vulnerable to CWE-117: Improper Output Neutralization for Logs, which allows an attacker to create false logs that show the password as having been changed when it is not, complicating forensics.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

  • Cognex 3d A1000 Dimensioning System

    HW
    Cognex
    wszystkie wersje

  • Cognex 3d A1000 Dimensioning System Firmware

    OS
    Cognex
    ≤ 1.0.3\(3354\)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2022-1368CRITICAL9.8PL ✓ten sam produkt

Brak uwierzytelnienia w Cognex 3D-A1000 umożliwia przejęcie konta

CVE-2022-1525CRITICAL9.1PL ✓ten sam produkt

Cognex 3D-A1000: Obejście zabezpieczeń webowych przez modyfikację kodu po stronie klienta

CVE-2021-32935HIGH8.8ten sam vendor

The affected Cognex product, the In-Sight OPC Server versions v5.7.4 (96) and prior, deserializes untrusted da...