CVE-2023-26293
Təsvir
Totally Integrated Automation Portal (TIA Portal) V15 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V16 (V16 Update 7-dən kiçik bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V17 (V17 Update 6-dan kiçik bütün versiyalar) və Totally Integrated Automation Portal (TIA Portal) V18 (V18 Update 1-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsullar mühəndislik sistemində ixtiyari faylların yaradılmasına və ya üzərinə yazılmasına imkan verə bilən yol keçidi (path traversal) zəifliyinə malikdir. Əgər istifadəçi zərərli PC sistem konfiqurasiya faylını açmağa sövq edilərsə, hücumçu bu zəiflikdən istifadə edərək ixtiyari kodun icrasını təmin edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens tia_portal | 15, 16, 17, 18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.