CVE-2020-10055
Kritik
Təsvir
Desigo CC (V4.x), Desigo CC (V3.x), Desigo CC Compact (V4.x), Desigo CC Compact (V3.x) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlər, Advanced Reporting Engine aktiv edildikdə uzaqdan kodun icrasına imkan verən zəifliyə malik üçüncü tərəf komponenti (BIRT) ilə təmin edilir. Bu zəiflik autentifikasiya olunmamış uzaqdakı hücumçuya serverdə SYSTEM imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSiemens Desigo Consumption Control
Dərc14 avq 2020
İlk görülmə14 avq 2020
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens desigo_consumption_control | 3.0, 4.0 | — |
| siemens desigo_consumption_control_compact | 3.0, 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.