CVE-2020-7590
Orta
Təsvir
DCA Vantage Analyzer-də zəiflik aşkar edilmişdir (V4.5 versiyasından kiçik olan bütün versiyalara CVE-2020-7590 təsir edir. Əlavə olaraq, V4.4.0 proqram təminatı ilə işləyən 40000-dən kiçik seriya nömrəli cihazlara CVE-2020-15797 təsir edir). Təsirə məruz qalan cihazlar daxili verilənlər bazasını qorumaq üçün sabit şifrədən (hard-coded password) istifadə edir. Bu, hücumçuya daxili verilənlər bazasını oxumağa və ya dəyişdirməyə imkan verə bilər. Uğurlu istismar üçün cihaza birbaşa fiziki giriş tələb olunur.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulSiemens Dca Vantage Analyzer Firmware
Dərc13 okt 2020
İlk görülmə13 okt 2020
Zəiflik növüCWE-259CWE-259
Necə düzəltmək olar
Yeniləyin
- siemens dca_vantage_analyzer_firmware4.5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens dca_vantage_analyzer_firmware | v < 4.5.0.0 | 4.5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.