CVE-2019-13930
Təsvir
XHQ-da (bütün versiyalar < V6.0.0.2) zəiflik aşkar edilmişdir. Əgər şübhələnməyən istifadəçi zərərli keçidə daxil olmağa sövq edilərsə, veb interfeys Saytlararası Sorğu Saxtakarlığı (CSRF) hücumuna yol aça bilər. Uğurlu istismar üçün veb interfeysdə autentifikasiya olunmuş legitim istifadəçinin qarşılıqlı əlaqəsi tələb olunur. Uğurlu hücum, hücumçuya legitim istifadəçinin yerinə yetirməyə icazəsi olan hərəkətləri veb interfeys vasitəsilə tetikləməyə imkan verə bilər. Bu, hücumçuya veb tətbiqin məzmununu oxumağa və ya dəyişdirməyə şərait yarada bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens xhq6.0.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens xhq | v < 6.0.0.2 | 6.0.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.