CVE-2022-29884

Yüksək

Təsvir

CP-8000 MASTER MODULE WITH I/O -25/+70°C (CPC80 V16.30-dan əvvəlki bütün versiyalar), CP-8000 MASTER MODULE WITH I/O -40/+70°C (CPC80 V16.30-dan əvvəlki bütün versiyalar), CP-8021 MASTER MODULE (CPC80 V16.30-dan əvvəlki bütün versiyalar), CP-8022 MASTER MODULE WITH GPRS (CPC80 V16.30-dan əvvəlki bütün versiyalar) məhsullarında zəiflik aşkar edilib. HTTPS serverindən müəyyən şərtlər altında istifadə edildikdə, təsirlənmiş cihazlar resursları düzgün azad etmir. Bu, autentifikasiyadan keçməmiş uzaqdan hücumçuya cihazı xidmətdən imtina vəziyyətinə gətirməyə imkan verə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Sicam A8000 Cp-8000 Firmware
Dərc12 iyl 2022
İlk görülmə12 iyl 2022
Zəiflik növüCWE-772CWE-772

Necə düzəltmək olar

Yeniləyin
  • siemens sicam_a8000_cp-8000_firmware16.30 və ya daha yeni versiya
  • siemens sicam_a8000_cp-8021_firmware16.30 və ya daha yeni versiya
  • siemens sicam_a8000_cp-8022_firmware16.30 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens sicam_a8000_cp-8000_firmwarev < 16.3016.30
siemens sicam_a8000_cp-8021_firmwarev < 16.3016.30
siemens sicam_a8000_cp-8022_firmwarev < 16.3016.30

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.