CVE-2022-42787

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2022
Publicação na fonte: 10 de nov. de 2022
Atualização na fonte: 1 de mai. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Wiesemann & Theis: Small number space for allocating session id in Com-Server family

Multiple W&T products of the Comserver Series use a small number space for allocating sessions ids. After login of an user an unathenticated remote attacker can brute force the users session id and get access to his account on the the device. As the user needs to log in for the attack to be successful a user interaction is required.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Com-Server LC

Fornecedor: Wiesemann & Theis
Produto: Com-Server LC
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server LC · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.48	Indisponível	Nenhuma listada

Com-Server PoE 3 x Isolated

Fornecedor: Wiesemann & Theis
Produto: Com-Server PoE 3 x Isolated
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server PoE 3 x Isolated · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.48	Indisponível	Nenhuma listada

Com-Server 20mA

Fornecedor: Wiesemann & Theis
Produto: Com-Server 20mA
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server 20mA · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.48	Indisponível	Nenhuma listada

Com-Server ++

Fornecedor: Wiesemann & Theis
Produto: Com-Server ++
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server ++ · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.48	Indisponível	Nenhuma listada

AT-Modem-Emulator

Fornecedor: Wiesemann & Theis
Produto: AT-Modem-Emulator
Plataformas: Desconhecido
Status padrão: unaffected

AT-Modem-Emulator · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.48	Indisponível	Nenhuma listada

Com-Server UL

Fornecedor: Wiesemann & Theis
Produto: Com-Server UL
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server UL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.48	Indisponível	Nenhuma listada

Com-Server Highspeed 100BaseFX

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed 100BaseFX
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed 100BaseFX · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed 100BaseLX

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed 100BaseLX
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed 100BaseLX · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed Office 1 Port

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed Office 1 Port
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed Office 1 Port · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed Office 4 Port

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed Office 4 Port
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed Office 4 Port · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed Industry

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed Industry
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed Industry · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed OEM

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed OEM
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed OEM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed Compact

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed Compact
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed Compact · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed Isolated

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed Isolated
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed Isolated · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed 19" 1Port

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed 19" 1Port
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed 19" 1Port · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed 19" 4Port

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed 19" 4Port
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed 19" 4Port · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada

Com-Server Highspeed PoE

Fornecedor: Wiesemann & Theis
Produto: Com-Server Highspeed PoE
Plataformas: Desconhecido
Status padrão: unaffected

Com-Server Highspeed PoE · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0	`affected`	semver	1.76	Indisponível	Nenhuma listada