FICHE CVE

CVE-2022-22729

Publiée le 2022-03-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Yokogawa CENTUM et Exaopc utilisant CAMS pour le serveur HIS sont affectés par une faille dans la manière dont le logiciel valide les paquets de données entrants. Un attaquant disposant d'identifiants d'utilisateur de bas niveau et d'un accès au réseau peut contourner l'authentification pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cet exploit est relativement simple à exécuter et ne nécessite aucune interaction de la part d'un utilisateur légitime.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-302 Authentification incorrecte · CWE-287

Publiée2022-03-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

CAMS for HIS Server contained in the following Yokogawa Electric products improperly authenticate the receiving packets. The authentication may be bypassed via some crafted packets: CENTUM CS 3000 versions from R3.08.10 to R3.09.00, CENTUM VP versions from R4.01.00 to R4.03.00, from R5.01.00 to R5.04.20, and from R6.01.00 to R6.08.00, and Exaopc versions from R3.72.00 to R3.79.00.