CVE-2019-13918
Kritik
Təsvir
SINEMA Remote Connect Server-də (bütün versiyalar < V2.0 SP1) zəiflik aşkar edilmişdir. Veb interfeysində şifrə təxmin etmə hücumlarının qarşısını almaq üçün heç bir vasitə yoxdur. Bu zəiflikdən hətta heç bir imtiyazı olmayan və istifadəçi qarşılıqlı əlaqəsi tələb olunmayan, zəif proqram təminatına şəbəkə girişi olan hücumçu tərəfindən istifadə edilə bilər. Zəiflik veb interfeysinə tam giriş imkanı verə bilər. Məsləhət dərc edildiyi vaxtda bu təhlükəsizlik zəifliyindən istifadənin heç bir ictimai nümunəsi məlum olmayıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSiemens Sinema Remote Connect Server
Dərc13 sen 2019
İlk görülmə13 sen 2019
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- siemens sinema_remote_connect_server2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinema_remote_connect_server | v < 2.0, 2.0 | 2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.