Threat Investigation
Təqdimat tələb edin

CVE-2022-40226

Yüksək

Təsvir

SICAM P850 (7KG8500-0AA00-0AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8500-0AA00-2AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8500-0AA10-0AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8500-0AA10-2AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8500-0AA30-0AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8500-0AA30-2AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA01-0AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA01-2AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA02-0AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA02-2AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA11-0AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA11-2AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA12-0AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA12-2AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA31-0AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA31-2AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA32-0AA0) (bütün versiyalar < V3.10), SICAM P850 (7KG8501-0AA32-2AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8550-0AA00-0AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8550-0AA00-2AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8550-0AA10-0AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8550-0AA10-2AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8550-0AA30-0AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8550-0AA30-2AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA01-0AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA01-2AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA02-0AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA02-2AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA11-0AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA11-2AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA12-0AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA12-2AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA31-0AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA31-2AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA32-0AA0) (bütün versiyalar < V3.10), SICAM P855 (7KG8551-0AA32-2AA0) (bütün versiyalar < V3.10) və SICAM T (bütün versiyalar < V3.0) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar istifadəçi tərəfindən təyin edilmiş sessiya kukilərini (session cookies) qəbul edir və giriş/çıxışdan sonra sessiya kukisini yeniləmir. Bu, hücumçunun girişdən sonra digər istifadəçinin sessiyasını ələ keçirməsinə şərait yarada bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens 7kg8500-0aa00-0aa0 Firmware
Dərc11 okt 2022
İlk görülmə11 okt 2022
Zəiflik növüCWE-384CWE-384

Necə düzəltmək olar

Yeniləyin
  • siemens 7kg8500-0aa00-0aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8500-0aa00-2aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8500-0aa10-0aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8500-0aa10-2aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8500-0aa30-0aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8500-0aa30-2aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8501-0aa01-0aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8501-0aa01-2aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8501-0aa02-0aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8501-0aa02-2aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8501-0aa11-0aa0_firmware3.10 və ya daha yeni versiya
  • siemens 7kg8501-0aa11-2aa0_firmware3.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens 7kg8500-0aa00-0aa0_firmwarev < 3.103.10
siemens 7kg8500-0aa00-2aa0_firmwarev < 3.103.10
siemens 7kg8500-0aa10-0aa0_firmwarev < 3.103.10
siemens 7kg8500-0aa10-2aa0_firmwarev < 3.103.10
siemens 7kg8500-0aa30-0aa0_firmwarev < 3.103.10
siemens 7kg8500-0aa30-2aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa01-0aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa01-2aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa02-0aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa02-2aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa11-0aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa11-2aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa12-0aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa12-2aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa31-0aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa31-2aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa32-0aa0_firmwarev < 3.103.10
siemens 7kg8501-0aa32-2aa0_firmwarev < 3.103.10
siemens 7kg8550-0aa00-0aa0_firmwarev < 3.103.10
siemens 7kg8550-0aa00-2aa0_firmwarev < 3.103.10
siemens 7kg8550-0aa10-0aa0_firmwarev < 3.103.10
siemens 7kg8550-0aa10-2aa0_firmwarev < 3.103.10
siemens 7kg8550-0aa30-0aa0_firmwarev < 3.103.10
siemens 7kg8550-0aa30-2aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa01-0aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa01-2aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa02-0aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa02-2aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa11-0aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa11-2aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa12-0aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa12-2aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa31-0aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa31-2aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa32-0aa0_firmwarev < 3.103.10
siemens 7kg8551-0aa32-2aa0_firmwarev < 3.103.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.