CVE-2022-43400
Kritik
Təsvir
Siveillance Video Mobile Server V2022 R2 (V22.2a (80)-dən əvvəlki bütün versiyalar) məhsulunda zəiflik aşkar edilmişdir. Təsirlənmiş tətbiqlərin mobil server komponenti Administrators qrupuna daxil olan Active Directory hesabları üçün girişi düzgün emal etmir. Bu, autentifikasiyadan keçməmiş uzaqdan hücumçunun etibarlı hesab olmadan tətbiqə daxil olmasına imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSiemens Siveillance Video Mobile Server
Dərc21 okt 2022
İlk görülmə21 okt 2022
Zəiflik növüCWE-1390CWE-1390
Necə düzəltmək olar
Yeniləyin
- siemens siveillance_video_mobile_server22.2a\(80\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens siveillance_video_mobile_server | v < 22.2a\(80\) | 22.2a\(80\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.