CVE-2020-10050
Yüksək
Təsvir
SIMATIC RTLS Locating Manager-də (bütün versiyalar < V2.10.2) zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqin servis icra fayllarının kataloqu lokal hücumçuya sistem yenidən başladığı zaman SYSTEM imtiyazları ilə icra olunan ixtiyari əmrləri daxil etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSiemens Simatic Rtls Locating Manager
Dərc9 sen 2020
İlk görülmə9 sen 2020
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- siemens simatic_rtls_locating_manager2.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_rtls_locating_manager | v < 2.10.2 | 2.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.