CVE-2018-4855
Vulnérabilité non évaluée dans SICLOCK TC100, SICLOCK TC400 (Siemens AG)
CVSS 0.0 · Non évaluée
EPSS 1.0%
Siemens AG•SICLOCK TC100, SICLOCK TC400•Versions : SICLOCK TC400 : All versions, SICLOCK TC100 : All versions
Description
A vulnerability has been identified in SICLOCK TC100 (All versions) and SICLOCK TC400 (All versions). Unencrypted storage of passwords in the client configuration files and during network transmission could allow an attacker in a privileged position to obtain access passwords.
Gravité et risque d'exploitation
CVE-2018-4855 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.01 %, ce qui la place devant 62.5 % des CVE référencées.
Que faire ?
- Vérifiez si SICLOCK TC100, SICLOCK TC400 (versions SICLOCK TC400 : All versions, SICLOCK TC100 : All versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.