CVE-2020-28398

Yüksək

Təsvir

RUGGEDCOM ROX MX5000 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX MX5000RE (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1400 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1500 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1501 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1510 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1511 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1512 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1524 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1536 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX5000 (bütün versiyalar < V2.16.0) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların veb interfeysindəki CLI funksiyası saytlararası sorğu saxtakarlığına (CSRF) qarşı həssasdır. Bu, hücumçunun autentifikasiya olunmuş legitim istifadəçini zərərli linkə daxil olmağa sövq etməklə cihazın konfiqurasiyasını oxumasına və ya dəyişdirməsinə şərait yarada bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulRUGGEDCOM ROX MX5000

Dərc10 dek 2024

İlk görülmə10 dek 2024

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

Siemens RUGGEDCOM ROX MX5000V2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX MX5000REV2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX RX1400V2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX RX1500V2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX RX1501V2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX RX1510V2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX RX1511V2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX RX1512V2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX RX1524V2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX RX1536V2.16.0 və ya daha yeni versiya
Siemens RUGGEDCOM ROX RX5000V2.16.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Siemens RUGGEDCOM ROX MX5000	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX MX5000RE	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX RX1400	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX RX1500	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX RX1501	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX RX1510	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX RX1511	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX RX1512	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX RX1524	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX RX1536	v < V2.16.0	V2.16.0
Siemens RUGGEDCOM ROX RX5000	v < V2.16.0	V2.16.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.