CVE-2022-33137
Yüksək
Təsvir
SIMATIC MV540 H (bütün versiyalar < V3.3), SIMATIC MV540 S (bütün versiyalar < V3.3), SIMATIC MV550 H (bütün versiyalar < V3.3), SIMATIC MV550 S (bütün versiyalar < V3.3), SIMATIC MV560 U (bütün versiyalar < V3.3), SIMATIC MV560 X (bütün versiyalar < V3.3) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların veb sessiya idarəetməsi müəyyən çıxış (logout) ssenarilərində sessiya ID-lərini etibarsız etmir. Bu, autentifikasiya olunmuş uzaq hücumçunun digər istifadəçilərin sessiyalarını ələ keçirməsinə imkan verə bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulSiemens Simatic Mv540 H Firmware
Dərc12 iyl 2022
İlk görülmə12 iyl 2022
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- siemens simatic_mv540_h_firmware3.3 və ya daha yeni versiya
- siemens simatic_mv540_s_firmware3.3 və ya daha yeni versiya
- siemens simatic_mv550_h_firmware3.3 və ya daha yeni versiya
- siemens simatic_mv550_s_firmware3.3 və ya daha yeni versiya
- siemens simatic_mv560_u_firmware3.3 və ya daha yeni versiya
- siemens simatic_mv560_x_firmware3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_mv540_h_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv540_s_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv550_h_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv550_s_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv560_u_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv560_x_firmware | v < 3.3 | 3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.