CVE-2020-25228

Kritik

Təsvir

LOGO! 8 BM (o cümlədən SIPLUS variantları) (bütün versiyalar < V8.3) məhsulunda zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların 10005/tcp portunda mövcud olan bir xidmət, bütün xidmətlərə avtorizasiya olmadan tam giriş imkanı verə bilər. Hücumçu bu xidmətə çıxışı olduqda, təsirə məruz qalan cihaz üzərində tam nəzarəti ələ keçirə bilər. Sistem təlimatı bu porta girişi qorumağı tövsiyə edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı76. faiz dərəcəsi1,6%
MəhsulSiemens Logo\! 8 Bm Firmware
Dərc14 dek 2020
İlk görülmə14 dek 2020

Necə düzəltmək olar

Yeniləyin
  • siemens logo\!_8_bm_firmware8.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens logo\!_8_bm_firmwarev < 8.38.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.