CVE-2021-46304
Təsvir
CP-8000 MASTER MODULE WITH I/O -25/+70°C (bütün versiyalar), CP-8000 MASTER MODULE WITH I/O -40/+70°C (bütün versiyalar), CP-8021 MASTER MODULE (bütün versiyalar), CP-8022 MASTER MODULE WITH GPRS (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Komponent veb server modulunun aktivləşdirilməsinə imkan verir ki, bu da onun veb səhifələrinə autentifikasiyasız giriş təmin edir. Bu, hücumçuya komponentdən daxili şəbəkə topologiyası və ya qoşulmuş sistemlər kimi sazlama (debug) səviyyəli məlumatları əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens cp-8021_master_module_firmware | Aralıq göstərilməyib | — |
| siemens cp-8000_master_module_with_i\/o_-25\/\+70_firmware | Aralıq göstərilməyib | — |
| siemens cp-8000_master_module_with_i\/o_-40\/\+70_firmware | Aralıq göstərilməyib | — |
| siemens cp-8022_master_module_with_gprs_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.