Vulnerability Details CVE-2023-43505
A vulnerability has been identified in COMOS (All versions). The affected application lacks proper access controls in SMB shares. This could allow an attacker to access files that the user should not have access to.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 38.9%
CVSS Severity
CVSS v3 Score 9.6
Products affected by CVE-2023-43505
-
cpe:2.3:a:siemens:comos:-
-
cpe:2.3:a:siemens:comos:10.0
-
cpe:2.3:a:siemens:comos:10.0.3.0.18
-
cpe:2.3:a:siemens:comos:10.0.3.0.4
-
cpe:2.3:a:siemens:comos:10.0.3.1.40
-
cpe:2.3:a:siemens:comos:10.1
-
cpe:2.3:a:siemens:comos:10.1.0.0.2
-
cpe:2.3:a:siemens:comos:10.2
-
cpe:2.3:a:siemens:comos:10.3
-
cpe:2.3:a:siemens:comos:10.3.3.2.14
-
cpe:2.3:a:siemens:comos:10.3.3.3
-
cpe:2.3:a:siemens:comos:10.4
-
cpe:2.3:a:siemens:comos:10.4.1
-
cpe:2.3:a:siemens:comos:10.4.4
-
cpe:2.3:a:siemens:comos:9.1
-
cpe:2.3:a:siemens:comos:9.2
-
cpe:2.3:a:siemens:comos:9.2.0.6.10
-
cpe:2.3:a:siemens:comos:9.2.0.8.1
-
cpe:2.3:a:siemens:comos:9.2.6.36