CVE-2022-50976

highPriorität · verfolgen · 0EPSS 0.002 · 5. PerzentilDEEU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.16% (5th) EPSS

CVSS 7.7 · high

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cert_bund

EPSS · bewertet 2026-10-28

A local attacker could cause a full device reset by resetting the device passwords using an invalid reset file via USB.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenAvibiaLine Configuratorcert_bund
Update AvibiaLine Configurator to version 5.1.2730 or later which includes a fix for this vulnerability.
https://www.avibia.de/info-center/download/
BehobenVibroLine 5.0 Configuratorcert_bund
Update VibroLine Configurator to version 5.1.2730 or later which includes a fix for this vulnerability.
https://www.innomic.com/downloads/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.7highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hsecondary · ENISA EU

v3.17.7highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H/E:F/RL:O/RC:Csecondary · CERT-Bund DE

v3.17.7highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hsecondary · info@cert.vde.comAusnutzbarkeit 2.5 · Auswirkung 5.2

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1288USCWE-1288US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

AvibiaLine Configurator 5.0.2416 - 5.0.2486alle Versionencert_bundDE
AvibiaLine Configurator 5.1.2730alle Versionenfixedcert_bundDE
VibroLine Configurator 4.0.1931 - 4.0.2406alle Versionennot affectedcert_bundDE
VibroLine Configurator 5.0.2416 - 5.0.2486alle Versionencert_bundDE
VibroLine Configurator 5.1.2730alle Versionenfixedcert_bundDE
IDS Innomic Schwingungsmesstechnik GmbH VibroLine 4.0 Configurator≤ vers:intdot/>=4.0.1931|<=4.0.2406not affectedcert_bundDE
IDS Innomic Schwingungsmesstechnik GmbH VibroLine 5.0 Configurator≤ vers:intdot/>=5.0.2416|<=5.1.2547cert_bundDE
IDS Innomic Schwingungsmesstechnik GmbH VibroLine 5.0 Configuratoralle Versionenfixedcert_bundDE
avibia GmbH AvibiaLine Configurator≤ vers:intdot/>=5.0.2416|<=5.0.2486cert_bundDE
avibia GmbH AvibiaLine Configuratoralle Versionenfixedcert_bundDE
AvibiaLine Configurator 5.0≤ 5.0.2416 ≤5.0.2486enisa_euvdEU
VibroLine Configurator 5.0≤ 5.0.2416 ≤5.0.2486enisa_euvdEU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

BSI-2026-0001Unauthorized access affects VibroLine and AvibiaLine devices2026-02-02csaf · cert_bundDE
An attacker can exploit multiple vulnerabilities in VibroLine and AvibiaLine devices to gain unauthorized access or execute a denial of service attack.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund NVD CVE.org MITRE

veröffentlicht 2026-02-02geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan