CVE-2022-43724
Kritik
Təsvir
SICAM PAS/PQS-də (bütün versiyalar < V7.0) zəiflik aşkar edilmişdir. Təsirə məruz qalan proqram təminatı daxili SQL server üçün verilənlər bazasının etibarlılıq məlumatlarını açıq mətndə ötürür. Defolt olaraq aktiv olan xp_cmdshell funksiyası ilə birlikdə, autentifikasiya olunmamış uzaq hücumçular xüsusi ƏS əmrlərini icra edə bilərlər. CVE təyin edildiyi vaxtda komponentin təsirə məruz qalan proqram təminatı versiyası artıq növbəti əsas versiyalarla əvəz edilmişdi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSiemens Sicam Pas\/pqs
Dərc13 dek 2022
İlk görülmə13 dek 2022
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- siemens sicam_pas\/pqs7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sicam_pas\/pqs | v < 7.0 | 7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.