CVE-2022-1300

highPriorität · verfolgen · 31OT-Risiko · erhöhtEPSS 0.015 · 75. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.53% (75th) EPSS

CVSS 7.5 · high

Is it mine?

24 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

Multiple Version of TRUMPF TruTops products expose a service function without necessary authentication. Execution of this function may result in unauthorized access to change of data or disruption of the whole service.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobentrumpf_psirt
Use the updated versions of the TRUMPF products that will be available via your service channel shortly or the hotfix, on following link: https://files.trumpf.com/w/LmhlkCA74heAIdS4GvJDDHqirMU0dpXbTRr7Erw8CXBvQ

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · info@cert.vde.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · TRUMPF PSIRT

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USCWE-306USCWE-306US

betroffene Produkte (24)

Betroffene Produkte und Versionsbereiche.

TRUMPF TruTops Boost≤ V13.08.21enisa_euvdEU
TRUMPF TruTops Boost≤ unspecified ≤V13.05enisa_euvdEU
TRUMPF TruTops BoostV13.01 → unspecifiedenisa_euvdEU
TRUMPF TruTops Fab (incl. TruTops Monitor)≤ unspecified ≤V22.05.enisa_euvdEU
TRUMPF TruTops Fab (incl. TruTops Monitor)≤ V22.08.21enisa_euvdEU
TRUMPF TruTops Fab (incl. TruTops Monitor)V22.01. → unspecifiedenisa_euvdEU
TRUMPF TruTops Boost≤ 13.08.21fstec_bduRU
TRUMPF TruTops Boost13.01 → 13.05fstec_bduRU
TRUMPF TruTops Fab≤ 22.08.21fstec_bduRU
TRUMPF TruTops Fab22.01 → 22.05fstec_bduRU
TRUMPF TruTops Monitor≤ 22.08.21fstec_bduRU
TRUMPF TruTops Monitor22.01 → 22.05fstec_bduRU
trumpf trutops boost13.01 → 13.05nvdUScpe:2.3:a:trumpf:trutops_boost:*:*:*:*:*:*:*:*
trumpf trutops boost= 13.08.21nvdUScpe:2.3:a:trumpf:trutops_boost:*:*:*:*:*:*:*:*
trumpf trutops fab22.01 → 22.05nvdUScpe:2.3:a:trumpf:trutops_fab:*:*:*:*:*:*:*:*
trumpf trutops fab= 22.08.21nvdUScpe:2.3:a:trumpf:trutops_fab:*:*:*:*:*:*:*:*
trumpf trutops monitor22.01 → 22.05nvdUScpe:2.3:a:trumpf:trutops_monitor:*:*:*:*:*:*:*:*
trumpf trutops monitor= 22.08.21nvdUScpe:2.3:a:trumpf:trutops_monitor:*:*:*:*:*:*:*:*
TRUMPF TruTops Boostalle Versionentrumpf_psirtDE
TRUMPF TruTops Boost≤ V13.01<=V13.05.trumpf_psirtDE

20 von 24 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2022-016TRUMPF: TruTops Fab, TruTops Boost prone to vulnerability2022-05-02csaf · trumpf_psirtDE
A service function in the stated TRUMPF products is exposed without necessary authentication. Execution of this function may result in unauthorized access to, change of data or disruption of the whole service.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd trumpf_psirt NVD CVE.org MITRE

veröffentlicht 2022-05-02geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan