CVE-2022-3079

highPriorität · verfolgen · 0EPSS 0.008 · 56. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.78% (56th) EPSS

CVSS 7.5 · high

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-27

Festo control block CPX-CEC-C1 and CPX-CMXX in multiple versions allow unauthenticated, remote access to critical webpage functions which may cause a denial of service.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Der Hersteller plant keinen Fix; mindern oder ersetzen.

Kein Fix geplantfesto_psirt
Currently no fix is planned. Festo recommends limiting access to the webserver (tcp port 80) of the device to what is absolutely necessary. Replace CPX-CEC-C1 with follow-up product CPX-CEC-C1-V3. Replace CPX-CMXX with follow up product CPX-CEC-M1-V3.
Kein Fix geplantcisa_csaf_ot
Currently no fix is planned. Festo recommends limiting access to the webserver (tcp port 80) of the device to what is absolutely necessary. Replace CPX-CEC-C1 with follow-up product CPX-CEC-C1-V3. Replace CPX-CMXX with follow up product CPX-CEC-M1-V3.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · CISA US

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · info@cert.vde.comAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · Festo PSIRT DE

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269USCWE-269USCWE-269USCWE-269US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Firmware <=1.2.34 rev.404 installed on Control block CPX-CMXXalle Versionencisa_csaf_otUS
Firmware <=2.0.12 installed on Control block CPX-CEC-C1alle Versionencisa_csaf_otUS
Control block CPX-CEC-C1 (no. 567347)≤ 0.0.1 ≤2.0.12enisa_euvdEU
Control block CPX-CMXX (no. 555667)≤ 0.0.1 ≤1.2.34 rev.269404enisa_euvdEU
Firmware <=1.2.34 rev.404 installed on Control block CPX-CMXXalle Versionenfesto_psirtDE
Firmware <=2.0.12 installed on Control block CPX-CEC-C1alle Versionenfesto_psirtDE
Festo SE & Co. KG Control block CPX-CEC-C1≤ 2.0.12fstec_bduRU
Festo SE & Co. KG Control block CPX-CMXX≤ 1.2.34 rev.404fstec_bduRU
festo cpx-cec-c1 firmware≤ 1.2.34nvdUScpe:2.3:o:festo:cpx-cec-c1_firmware:*:*:*:*:*:*:*:*
festo cpx-cmxx firmware≤ 2.0.12nvdUScpe:2.3:o:festo:cpx-cmxx_firmware:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

FSA-202207Festo: CPX-CEC-C1 and CPX-CMXX, Missing Authentication for Critical Webpage Function2022-09-20csaf · festo_psirtDE
Unauthenticated access to critical webpage functions (e.g. reboot) may cause a denial of service of the device.
ICSA-25-273-03Festo CPX-CEC-C1 and CPX-CMXX2022-09-20icsa · cisa_csaf_otUS
Unauthenticated access to critical webpage functions (e.g. reboot) may cause a denial of service of the device.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot festo_psirt nvd NVD CVE.org MITRE

veröffentlicht 2022-09-20geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan