CVE-2022-42732
Yüksək
Təsvir
syngo Dynamics (VA40G HF01-dən əvvəlki bütün versiyalar) məhsulunda zəiflik aşkar edilib. syngo Dynamics tətbiq serveri, veb-saytın tətbiq hovuzuna təyin edilmiş hesab üçün əlçatan olan istənilən qovluqdan faylların əldə edilməsinə imkan verə bilən düzgün olmayan oxuma girişinə nəzarəti olan əməliyyatdan istifadə edən veb xidməti yerləşdirir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Syngo Dynamics Cardiovascular Imaging And Information System
Dərc17 noy 2022
İlk görülmə17 noy 2022
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- siemens syngo_dynamics_cardiovascular_imaging_and_information_systemva40g_hf01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens syngo_dynamics_cardiovascular_imaging_and_information_system | v < va40g_hf01 | va40g_hf01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.