CVE-2021-42029
Yüksək
Təsvir
SIMATIC STEP 7 (TIA Portal) V15 (bütün versiyalar), SIMATIC STEP 7 (TIA Portal) V16 (V16 Update 5-dən kiçik bütün versiyalar), SIMATIC STEP 7 (TIA Portal) V17 (V17 Update 2-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Mühəndislik sistemi proqram təminatındakı düzgün olmayan girişə nəzarət zəifliyi səbəbindən hücumçu müəyyən cihazların veb serverində imtiyazların yüksəldilməsini həyata keçirə bilər. Hücumçunun təsirlənmiş veb serverə birbaşa girişi olmalıdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSiemens Simatic Step
Dərc12 apr 2022
İlk görülmə12 apr 2022
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- siemens simatic_step_716 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_step_7 | 15 ≤ v < 16, 16, 17 | 16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.