Vulnerability Details : CVE-2022-3270
In multiple products by Festo a remote unauthenticated attacker could use functions of an undocumented protocol which could lead to a complete loss of confidentiality, integrity and availability.
Products affected by CVE-2022-3270
- cpe:2.3:o:festo:controller_cecc-x-m1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cecc-x-m1-mv_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cecc-x-m1-mv-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cecc-x-m1-ys-l1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cecc-x-m1-ys-l2_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cecc-x-m1-y-yjkp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_module_cpx-e-ep_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-fb32_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-fb33_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-fb36_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-fb37_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-fb39_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-fb40_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-fb43_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-m-fb34_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-m-fb35_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-m-fb44_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cpx-m-fb45_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cteu-ep_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cteu-pn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:bus_node_cteu-pn-ex1c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:camera_system_chb-c-n_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:cecx-x-c1_modular_master_controller_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:cecx-x-m1_modular_controller_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:compact_vision_system_sboc-c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:compact_vision_system_sboc-m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:compact_vision_system_sboc-q_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:compact_vision_system_sboi-c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:compact_vision_system_sboi-m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:compact_vision_system_sboi-q_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:control_block_cpx-cec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:control_block_cpx-cec-c1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:control_block_cpx-cec-c1-v3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:control_block_cpx-cec-m1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:control_block_cpx-cec-m1-v3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:control_block_cpx-cec-s1-v3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:control_block_cpx-cmxx_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:control_block_cpx-fec-1-ie_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cecc-d_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cecc-d-ba_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cecc-lk_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cecc-s_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_cmxh-st2-c5-7-diop_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:controller_sbrd-q_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:ethernet\/ip_interface_cpx-ap-i-ep-m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:ethernet\/ip_interface_cpx-ap-i-pn-m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:gateway_cpx-iot_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:integrated_drive_emca-ec-67_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:integrated_drive_emca-ec-67-m-1te-ep_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmo-st-c5-1-dion_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmo-st-c5-1-diop_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmo-st-c5-1-lkp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmp-as-c10-11a-p3-m0_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmp-as-c10-11a-p3-m3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmp-as-c15-11a-p3-m3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmp-as-c2-3a-m0_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmp-as-c2-3a-m3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmp-as-c5-11a-p3-m0_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmp-as-c5-11a-p3-m3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmp-as-c5-3a-m0_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:motor_controller_cmmp-as-c5-3a-m3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:operator_unit_cdpx-x-a-s-10_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:operator_unit_cdpx-x-a-w-13_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:operator_unit_cdpx-x-a-w-4_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:operator_unit_cdpx-x-a-w-7_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:planar_surface_gantry_excm-30_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:planar_surface_gantry_excm-40_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c12-11a-p3-ec-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c12-11a-p3-ep-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c12-11a-p3-mp-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c12-11a-p3-pn-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c2-11a-p3-ec-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c2-11a-p3-ep-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c2-11a-p3-mp-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c2-11a-p3-pn-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c2-3a-ec-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c2-3a-ep-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c2-3a-mp-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c2-3a-pn-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c3-11a-p3-ec-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c3-11a-p3-ep-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c3-11a-p3-mp-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c3-11a-p3-pn-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c4-3a-ec-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c4-3a-ep-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c4-3a-mp-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c4-3a-pn-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c5-11a-p3-ec-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c5-11a-p3-ep-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c5-11a-p3-mp-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c5-11a-p3-pn-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c7-11a-p3-ec-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c7-11a-p3-ep-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c7-11a-p3-mp-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_cmmt-as-c7-11a-p3-pn-s1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_drive_cmmt-st-c8-1c-ep-s0_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:servo_drive_cmmt-st-c8-1c-pn-s0_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:vtem-s1-27_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:festo:vtem-s1-c_firmware:-:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2022-3270
0.30%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 50 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2022-3270
| Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
|---|---|---|---|---|---|---|
|
9.8
|
CRITICAL | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
3.9
|
5.9
|
CERT VDE |
CWE ids for CVE-2022-3270
-
The product does not contain sufficient technical or engineering documentation (whether on paper or in electronic form) that contains descriptions of all the relevant software/hardware elements of the product, such as its usage, structure, architectural components, interfaces, design, implementation, configuration, operation, etc.Assigned by: info@cert.vde.com (Secondary)
References for CVE-2022-3270
-
https://cert.vde.com/en/advisories/VDE-2022-041/
VDE-2022-041 | CERT@VDEThird Party Advisory
Jump to