CVE-2021-44221

Yüksək

Təsvir

SIMATIC eaSie Core Package-da (bütün versiyalar < V22.00) zəiflik aşkar edilmişdir. Təsirə məruz qalan sistemlər alt mesaj ötürmə strukturuna göndərilən giriş məlumatlarını düzgün şəkildə yoxlamır. Bu, uzaqdakı hücumçunun təsirə məruz qalan sistemdə xidmətdən imtina vəziyyətini tetikləməsinə şərait yarada bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulSiemens Simatic Easie Core Package

Dərc12 iyl 2022

İlk görülmə12 iyl 2022

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

siemens simatic_easie_core_package22.00 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siemens simatic_easie_core_package	v < 22.00	22.00

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.