CVE-2020-15796
Yüksək
Təsvir
SIMATIC ET 200SP Open Controller (o cümlədən SIPLUS variantları) (V20.8) və SIMATIC S7-1500 Software Controller (V20.8) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsulların veb serverində xüsusi hazırlanmış HTTP sorğusu göndərməklə uzaqdakı hücumçunun xidmətdən imtina (DoS) vəziyyətini tetikləməsinə imkan verən zəiflik mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Simatic Et 200sp Open Controller Firmware
Dərc14 dek 2020
İlk görülmə14 dek 2020
Zəiflik növüCWE-248CWE-248
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_et_200sp_open_controller_firmware | v ≤ 20.8 | — |
| siemens simatic_s7-1500_software_controller_firmware | v ≤ 20.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.