CVE-2018-4836
Yüksək
Təsvir
TeleControl Server Basic < V3.1 versiyasında zəiflik aşkar edilmişdir. TeleControl Server Basic-in 8000/tcp portuna aşağı səlahiyyətli hesabla giriş imkanı olan autentifikasiya olunmuş hücumçu öz imtiyazlarını yüksəldə və inzibati əməliyyatlar yerinə yetirə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSiemens Telecontrol Server Basic
Dərc25 yan 2018
İlk görülmə25 yan 2018
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- siemens telecontrol_server_basic3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens telecontrol_server_basic | v < 3.1 | 3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.