CVE-2022-42894
Yüksək
Təsvir
syngo Dynamics (VA40G HF01-dən əvvəlki bütün versiyalar) məhsulunda zəiflik aşkar edilib. syngo Dynamics tətbiqində açıq olan veb xidmətlərdən birində autentifikasiya tələb etməyən Server-Side Request Forgery (SSRF) zəifliyi müəyyən edilib ki, bu da NTLM etimadnamələrinin sızmasına və yerli xidmətlərin siyahıya alınmasına imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Syngo Dynamics Cardiovascular Imaging And Information System
Dərc17 noy 2022
İlk görülmə17 noy 2022
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- siemens syngo_dynamics_cardiovascular_imaging_and_information_systemva40g_hf01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens syngo_dynamics_cardiovascular_imaging_and_information_system | v < va40g_hf01 | va40g_hf01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.