CVE-2022-24042
Kritik
Təsvir
Desigo DXR2 (bütün versiyalar < V01.21.142.5-22), Desigo PXC3 (bütün versiyalar < V01.21.142.4-18), Desigo PXC4 (bütün versiyalar < V02.20.142.10-10884), Desigo PXC5 (bütün versiyalar < V02.20.142.10-10884) məhsullarında zəiflik aşkar edilmişdir. Veb tətbiqi təyin edilmiş avtomatik çıxış gecikmə vaxtı (auto logoff delay timeout) bitdikdən sonra belə etibarlılığı bitməyən bir AuthToken qaytarır. Hücumçu bu tokeni ələ keçirərək avtorizasiya üçün köhnə sessiya etibarnamələrindən və ya sessiya ID-lərindən yenidən istifadə edə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulSiemens Desigo Pxc5 Firmware
Dərc10 may 2022
İlk görülmə10 may 2022
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- siemens desigo_pxc5_firmware02.20.142.10-10884 və ya daha yeni versiya
- siemens desigo_pxc4_firmware02.20.142.10-10884 və ya daha yeni versiya
- siemens desigo_pxc3_firmware01.21.142.4-18 və ya daha yeni versiya
- siemens desigo_dxr2_firmware01.21.142.5-22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens desigo_pxc5_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc4_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc3_firmware | v < 01.21.142.4-18 | 01.21.142.4-18 |
| siemens desigo_dxr2_firmware | v < 01.21.142.5-22 | 01.21.142.5-22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.