CVE-2017-6869
Kritik
Təsvir
Siemens ViewPort for Web Office Portal-ın 1453 nömrəli reviziyasından əvvəlki versiyalarında, autentifikasiya olunmamış uzaq istifadəçinin 443/TCP və ya 80/TCP portuna xüsusi hazırlanmış şəbəkə paketləri göndərməklə ixtiyari kodu yükləməsinə və həmin kodu veb serveri işlədən əməliyyat sistemi istifadəçisinin imtiyazları ilə icra etməsinə imkan verən zəiflik aşkar edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSiemens Viewport For Web Office Portal
Dərc8 avq 2017
İlk görülmə8 avq 2017
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens viewport_for_web_office_portal | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.