CVE-2021-45034
Yüksək
Təsvir
CP-8000 MASTER MODULE WITH I/O -25/+70°C (bütün versiyalar < V16.20), CP-8000 MASTER MODULE WITH I/O -40/+70°C (bütün versiyalar < V16.20), CP-8021 MASTER MODULE (bütün versiyalar < V16.20), CP-8022 MASTER MODULE WITH GPRS (bütün versiyalar < V16.20) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan sistemin veb serveri imtiyazlı istifadəçi tərəfindən yaradılan loq fayllarına və diaqnostika məlumatlarına girişi təmin edir. Autentifikasiya olunmamış hücumçu müvafiq yükləmə linklərini bilərək bu fayllara daxil ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Cp-8000 Master Module With I\/o -25\/\+70 Firmware
Dərc11 yan 2022
İlk görülmə11 yan 2022
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- siemens cp-8000_master_module_with_i\/o_-25\/\+70_firmware16.20 və ya daha yeni versiya
- siemens cp-8000_master_module_with_i\/o_-40\/\+70_firmware16.20 və ya daha yeni versiya
- siemens cp-8021_master_module_firmware16.20 və ya daha yeni versiya
- siemens cp-8022_master_module_with_gprs_firmware16.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens cp-8000_master_module_with_i\/o_-25\/\+70_firmware | v < 16.20 | 16.20 |
| siemens cp-8000_master_module_with_i\/o_-40\/\+70_firmware | v < 16.20 | 16.20 |
| siemens cp-8021_master_module_firmware | v < 16.20 | 16.20 |
| siemens cp-8022_master_module_with_gprs_firmware | v < 16.20 | 16.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.