CVE-2022-29876
Yüksək
Təsvir
SICAM T-də (bütün versiyalar < V3.0) zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar GET sorğusu parametrinin girişini düzgün şəkildə emal etmir. Təqdim olunan arqument veb serverin cavabında birbaşa əks olunur. Bu, autentifikasiya olunmamış hücumçunun reflected XSS hücumlarını həyata keçirməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulSiemens 7kg8500-0aa00-0aa0 Firmware
Dərc20 may 2022
İlk görülmə20 may 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- siemens 7kg8500-0aa00-0aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8500-0aa00-2aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8500-0aa10-0aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8500-0aa10-2aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8500-0aa30-0aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8500-0aa30-2aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8501-0aa01-0aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8501-0aa01-2aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8501-0aa02-0aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8501-0aa02-2aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8501-0aa11-0aa0_firmware3.00 və ya daha yeni versiya
- siemens 7kg8501-0aa11-2aa0_firmware3.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens 7kg8500-0aa00-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa00-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa10-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa10-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa30-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa30-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa01-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa01-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa02-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa02-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa11-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa11-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa12-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa12-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa31-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa31-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa32-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa32-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa00-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa00-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa10-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa10-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa30-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa30-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa01-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa01-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa02-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa02-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa11-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa11-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa12-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa12-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa31-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa31-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa32-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa32-2aa0_firmware | v < 3.00 | 3.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.