CVE-2022-26649

Kritik

Təsvir

SCALANCE X200-4P IRT (bütün versiyalar < V5.5.2), SCALANCE X201-3P IRT (bütün versiyalar < V5.5.2), SCALANCE X201-3P IRT PRO (bütün versiyalar < V5.5.2), SCALANCE X202-2IRT (bütün versiyalar < V5.5.2), SCALANCE X202-2IRT (bütün versiyalar < V5.5.2), SCALANCE X202-2P IRT (bütün versiyalar < V5.5.2), SCALANCE X202-2P IRT PRO (bütün versiyalar < V5.5.2), SCALANCE X204-2 (bütün versiyalar < V5.2.6), SCALANCE X204-2FM (bütün versiyalar < V5.2.6), SCALANCE X204-2LD (bütün versiyalar < V5.2.6), SCALANCE X204-2LD TS (bütün versiyalar < V5.2.6), SCALANCE X204-2TS (bütün versiyalar < V5.2.6), SCALANCE X204IRT (bütün versiyalar < V5.5.2), SCALANCE X204IRT (bütün versiyalar < V5.5.2), SCALANCE X204IRT PRO (bütün versiyalar < V5.5.2), SCALANCE X206-1 (bütün versiyalar < V5.2.6), SCALANCE X206-1LD (bütün versiyalar < V5.2.6), SCALANCE X208 (bütün versiyalar < V5.2.6), SCALANCE X208PRO (bütün versiyalar < V5.2.6), SCALANCE X212-2 (bütün versiyalar < V5.2.6), SCALANCE X212-2LD (bütün versiyalar < V5.2.6), SCALANCE X216 (bütün versiyalar < V5.2.6), SCALANCE X224 (bütün versiyalar < V5.2.6), SCALANCE XF201-3P IRT (bütün versiyalar < V5.5.2), SCALANCE XF202-2P IRT (bütün versiyalar < V5.5.2), SCALANCE XF204 (bütün versiyalar < V5.2.6), SCALANCE XF204-2 (bütün versiyalar < V5.2.6), SCALANCE XF204-2BA IRT (bütün versiyalar < V5.5.2), SCALANCE XF204IRT (bütün versiyalar < V5.5.2), SCALANCE XF206-1 (bütün versiyalar < V5.2.6), SCALANCE XF208 (bütün versiyalar < V5.2.6) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar daxil olan HTTP GET sorğularının URI ünvanını düzgün şəkildə yoxlamır. Bu, autentifikasiya olunmamış uzaq hücumçunun təsirə məruz qalan cihazları sıradan çıxarmasına imkan verə bilər.

CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulSiemens Scalance X204-2 Firmware
Dərc12 iyl 2022
İlk görülmə12 iyl 2022
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Yeniləyin
  • siemens scalance_x204-2_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x204-2fm_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x204-2ld_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x204-2ld_ts_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x204-2ts_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x206-1_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x206-1ld_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x208_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x208_pro_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x212-2_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x212-2ld_firmware5.2.6 və ya daha yeni versiya
  • siemens scalance_x216_firmware5.2.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens scalance_x204-2_firmwarev < 5.2.65.2.6
siemens scalance_x204-2fm_firmwarev < 5.2.65.2.6
siemens scalance_x204-2ld_firmwarev < 5.2.65.2.6
siemens scalance_x204-2ld_ts_firmwarev < 5.2.65.2.6
siemens scalance_x204-2ts_firmwarev < 5.2.65.2.6
siemens scalance_x206-1_firmwarev < 5.2.65.2.6
siemens scalance_x206-1ld_firmwarev < 5.2.65.2.6
siemens scalance_x208_firmwarev < 5.2.65.2.6
siemens scalance_x208_pro_firmwarev < 5.2.65.2.6
siemens scalance_x212-2_firmwarev < 5.2.65.2.6
siemens scalance_x212-2ld_firmwarev < 5.2.65.2.6
siemens scalance_x216_firmwarev < 5.2.65.2.6
siemens scalance_x224_firmwarev < 5.2.65.2.6
siemens scalance_xf204_firmwarev < 5.2.65.2.6
siemens scalance_xf204-2_firmwarev < 5.2.65.2.6
siemens scalance_xf206-1_firmwarev < 5.2.65.2.6
siemens scalance_xf208_firmwarev < 5.2.65.2.6
siemens scalance_x200-4p_irt_firmwareAralıq göstərilməyib—
siemens scalance_x201-3p_irt_firmwareAralıq göstərilməyib—
siemens scalance_x201-3p_irt_pro_firmwareAralıq göstərilməyib—
siemens scalance_x202-2irt_firmwareAralıq göstərilməyib—
siemens scalance_x202-2p_irt_firmwareAralıq göstərilməyib—
siemens scalance_x202-2p_irt_pro_firmwareAralıq göstərilməyib—
siemens scalance_x204irt_firmwareAralıq göstərilməyib—
siemens scalance_x204irt_pro_firmwareAralıq göstərilməyib—
siemens scalance_xf201-3p_irt_firmwareAralıq göstərilməyib—
siemens scalance_xf202-2p_irt_firmwareAralıq göstərilməyib—
siemens scalance_xf204-2ba_irt_firmwareAralıq göstərilməyib—
siemens scalance_xf204irt_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-26649 · Siemens Scalance X204-2 Firmware · Dark Radar