CVE-2022-25755

Yüksək

Təsvir

SCALANCE X302-7 EEC (230V), SCALANCE X302-7 EEC (230V, coated), SCALANCE X302-7 EEC (24V), SCALANCE X302-7 EEC (24V, coated), SCALANCE X302-7 EEC (2x 230V), SCALANCE X302-7 EEC (2x 230V, coated), SCALANCE X302-7 EEC (2x 24V), SCALANCE X302-7 EEC (2x 24V, coated), SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2 EEC (230V), SCALANCE X307-2 EEC (230V, coated), SCALANCE X307-2 EEC (24V), SCALANCE X307-2 EEC (24V, coated), SCALANCE X307-2 EEC (2x 230V), SCALANCE X307-2 EEC (2x 230V, coated), SCALANCE X307-2 EEC (2x 24V), SCALANCE X307-2 EEC (2x 24V, coated), SCALANCE X307-3, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X308-2, SCALANCE X308-2LD, SCALANCE X308-2LD, SCALANCE X308-2LH, SCALANCE X308-2LH, SCALANCE X308-2LH+, SCALANCE X308-2LH+, SCALANCE X308-2M, SCALANCE X308-2M, SCALANCE X308-2M PoE, SCALANCE X308-2M PoE, SCALANCE X308-2M TS, SCALANCE X308-2M TS, SCALANCE X310, SCALANCE X310, SCALANCE X310FE, SCALANCE X310FE, SCALANCE X320-1 FE, SCALANCE X320-1-2LD FE, SCALANCE X408-2, SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M TS (24V), SCALANCE XR324-12M TS (24V), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M PoE (230V, ports on front), SCALANCE XR324-4M PoE (230V, ports on rear), SCALANCE XR324-4M PoE (24V, ports on front), SCALANCE XR324-4M PoE (24V, ports on rear), SCALANCE XR324-4M PoE TS (24V, ports on front), SIPLUS NET SCALANCE X308-2 cihazlarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazın veb serverində müəyyən təhlükəsizlik başlıqları (security headers) çatışmır. Bu, müəyyən şəraitdə uzaqdakı hücumçunun konfidensial sessiya məlumatlarını əldə etməsinə imkan verə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulSiemens Scalance X302-7eec Firmware

Dərc12 apr 2022

İlk görülmə12 apr 2022

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

siemens scalance_x302-7eec_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x304-2fe_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x306-1ldfe_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x307-2eec_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x307-3_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x307-3ld_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x308-2_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x308-2ld_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x308-2lh_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x308-2lh\+_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x308-2m_firmware4.1.4 və ya daha yeni versiya
siemens scalance_x308-2m_ts_firmware4.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siemens scalance_x302-7eec_firmware	v < 4.1.4	4.1.4
siemens scalance_x304-2fe_firmware	v < 4.1.4	4.1.4
siemens scalance_x306-1ldfe_firmware	v < 4.1.4	4.1.4
siemens scalance_x307-2eec_firmware	v < 4.1.4	4.1.4
siemens scalance_x307-3_firmware	v < 4.1.4	4.1.4
siemens scalance_x307-3ld_firmware	v < 4.1.4	4.1.4
siemens scalance_x308-2_firmware	v < 4.1.4	4.1.4
siemens scalance_x308-2ld_firmware	v < 4.1.4	4.1.4
siemens scalance_x308-2lh_firmware	v < 4.1.4	4.1.4
siemens scalance_x308-2lh\+_firmware	v < 4.1.4	4.1.4
siemens scalance_x308-2m_firmware	v < 4.1.4	4.1.4
siemens scalance_x308-2m_poe_firmware	Aralıq göstərilməyib	—
siemens scalance_x308-2m_ts_firmware	v < 4.1.4	4.1.4
siemens scalance_x310_firmware	v < 4.1.4	4.1.4
siemens scalance_x310fe_firmware	v < 4.1.4	4.1.4
siemens scalance_x320-1fe_firmware	v < 4.1.4	4.1.4
siemens scalance_x320-1-2ldfe_firmware	v < 4.1.4	4.1.4
siemens scalance_x408-2_firmware	v < 4.1.4	4.1.4
siemens scalance_xr324-4m_eec_firmware	v < 4.1.4	4.1.4
siemens scalance_xr324-4m_poe_firmware	v < 4.1.4	4.1.4
siemens scalance_xr324-4m_poe_ts_firmware	v < 4.1.4	4.1.4
siemens scalance_xr324-12m_firmware	v < 4.1.4	4.1.4
siemens scalance_xr324-12m_ts_firmware	v < 4.1.4	4.1.4
siemens siplus_net_scalance_x308-2_firmware	v < 4.1.4	4.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

MəhsulVersiya

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.