CVE-2022-30309

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2022
Publicação na fonte: 13 de jun. de 2022
Atualização na fonte: 16 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability

In Festo Controller CECC-X-M1 product family in multiple versions, the http-endpoint "cecc-x-web-viewer-request-off" POST request doesn’t check for port syntax. This can result in unauthorized execution of system commands with root privileges due to improper access control command injection.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Controller CECC-X-M1 (4407603)

Fornecedor: Festo
Produto: Controller CECC-X-M1 (4407603)
Plataformas: Desconhecido
Status padrão: unaffected

Controller CECC-X-M1 (4407603) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0	`affected`	custom	Indisponível	3.8.14	Nenhuma listada

Controller CECC-X-M1 (8124922)

Fornecedor: Festo
Produto: Controller CECC-X-M1 (8124922)
Plataformas: Desconhecido
Status padrão: unaffected

Controller CECC-X-M1 (8124922) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.0.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Controller CECC-X-M1-MV (4407605)

Fornecedor: Festo
Produto: Controller CECC-X-M1-MV (4407605)
Plataformas: Desconhecido
Status padrão: unaffected

Controller CECC-X-M1-MV (4407605) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0	`affected`	custom	Indisponível	3.8.14	Nenhuma listada

Controller CECC-X-M1-MV (8124923)

Fornecedor: Festo
Produto: Controller CECC-X-M1-MV (8124923)
Plataformas: Desconhecido
Status padrão: unaffected

Controller CECC-X-M1-MV (8124923) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.0.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Controller CECC-X-M1-MV-S1 (4407606)

Fornecedor: Festo
Produto: Controller CECC-X-M1-MV-S1 (4407606)
Plataformas: Desconhecido
Status padrão: unaffected

Controller CECC-X-M1-MV-S1 (4407606) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0	`affected`	custom	Indisponível	3.8.14	Nenhuma listada

Controller CECC-X-M1-MV-S1 (8124924)

Fornecedor: Festo
Produto: Controller CECC-X-M1-MV-S1 (8124924)
Plataformas: Desconhecido
Status padrão: unaffected

Controller CECC-X-M1-MV-S1 (8124924) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.0.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Controller CECC-X-M1-YS-L1 (8082793)

Fornecedor: Festo
Produto: Controller CECC-X-M1-YS-L1 (8082793)
Plataformas: Desconhecido
Status padrão: unaffected

Controller CECC-X-M1-YS-L1 (8082793) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0	`affected`	custom	Indisponível	3.8.14	Nenhuma listada

Controller CECC-X-M1-YS-L2 (8082794)

Fornecedor: Festo
Produto: Controller CECC-X-M1-YS-L2 (8082794)
Plataformas: Desconhecido
Status padrão: unaffected

Controller CECC-X-M1-YS-L2 (8082794) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0	`affected`	custom	Indisponível	3.8.14	Nenhuma listada

Controller CECC-X-M1-Y-YJKP (4803891)

Fornecedor: Festo
Produto: Controller CECC-X-M1-Y-YJKP (4803891)
Plataformas: Desconhecido
Status padrão: unaffected

Controller CECC-X-M1-Y-YJKP (4803891) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0	`affected`	custom	Indisponível	3.8.14	Nenhuma listada

Servo Press Kit YJKP (8077950)

Fornecedor: Festo
Produto: Servo Press Kit YJKP (8077950)
Plataformas: Desconhecido
Status padrão: unaffected

Servo Press Kit YJKP (8077950) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0	`affected`	custom	Indisponível	3.8.14	Nenhuma listada

Servo Press Kit YJKP- (8058596)

Fornecedor: Festo
Produto: Servo Press Kit YJKP- (8058596)
Plataformas: Desconhecido
Status padrão: unaffected

Servo Press Kit YJKP- (8058596) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0	`affected`	custom	Indisponível	3.8.14	Nenhuma listada