CVE-2018-4856
Vulnérabilité non évaluée dans SICLOCK TC100, SICLOCK TC400 (Siemens AG)
CVSS 0.0 · Non évaluée
EPSS 1.3%
Siemens AG•SICLOCK TC100, SICLOCK TC400•Versions : SICLOCK TC400 : All versions, SICLOCK TC100 : All versions
Description
A vulnerability has been identified in SICLOCK TC100 (All versions) and SICLOCK TC400 (All versions). An attacker with administrative access to the device's management interface could lock out legitimate users. Manual interaction is required to restore the access of legitimate users.
Gravité et risque d'exploitation
CVE-2018-4856 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.28 %, ce qui la place devant 69.5 % des CVE référencées.
Que faire ?
- Vérifiez si SICLOCK TC100, SICLOCK TC400 (versions SICLOCK TC400 : All versions, SICLOCK TC100 : All versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.