Threat Investigation
Təqdimat tələb edin

CVE-2023-28766

Yüksək

Təsvir

SIPROTEC 5 6MD85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 6MD86 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 6MD89 (CP300) (bütün versiyalar >= V7.80 < V9.64), SIPROTEC 5 6MU85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7KE85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SA82 (CP100) (bütün versiyalar < V8.90), SIPROTEC 5 7SA82 (CP150) (bütün versiyalar < V9.40), SIPROTEC 5 7SA86 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SA87 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SD82 (CP100) (bütün versiyalar < V8.90), SIPROTEC 5 7SD82 (CP150) (bütün versiyalar < V9.40), SIPROTEC 5 7SD86 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SD87 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SJ81 (CP100) (bütün versiyalar < V8.89), SIPROTEC 5 7SJ81 (CP150) (bütün versiyalar < V9.40), SIPROTEC 5 7SJ82 (CP100) (bütün versiyalar < V8.89), SIPROTEC 5 7SJ82 (CP150) (bütün versiyalar < V9.40), SIPROTEC 5 7SJ85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SJ86 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SK82 (CP100) (bütün versiyalar < V8.89), SIPROTEC 5 7SK82 (CP150) (bütün versiyalar < V9.40), SIPROTEC 5 7SK85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SL82 (CP100) (bütün versiyalar < V8.90), SIPROTEC 5 7SL82 (CP150) (bütün versiyalar < V9.40), SIPROTEC 5 7SL86 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SL87 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SS85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7ST85 (CP300) (bütün versiyalar >= V7.80 < V9.64), SIPROTEC 5 7ST86 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7SX82 (CP150) (bütün versiyalar < V9.40), SIPROTEC 5 7SX85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7UM85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7UT82 (CP100) (bütün versiyalar < V8.90), SIPROTEC 5 7UT82 (CP150) (bütün versiyalar < V9.40), SIPROTEC 5 7UT85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7UT86 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7UT87 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7VE85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7VK87 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 7VU85 (CP300) (bütün versiyalar >= V7.80 < V9.40), SIPROTEC 5 Communication Module ETH-BA-2EL (Rev.1) (CP150 və CP300 cihazlarında quraşdırılmış bütün versiyalar < V9.40), SIPROTEC 5 Communication Module ETH-BA-2EL (Rev.1) (CP100 cihazlarında quraşdırılmış bütün versiyalar < V8.89), SIPROTEC 5 Communication Module ETH-BB-2FO (Rev. 1) (CP150 və CP300 cihazlarında quraşdırılmış bütün versiyalar < V9.40), SIPROTEC 5 Communication Module ETH-BB-2FO (Rev. 1) (CP100 cihazlarında quraşdırılmış bütün versiyalar < V8.89), SIPROTEC 5 Communication Module ETH-BD-2FO (bütün versiyalar < V9.40), SIPROTEC 5 Compact 7SX800 (CP050) (bütün versiyalar < V9.40) məhsullarında zəiflik aşkar edilmişdir. Təsirlənmiş cihazlarda yerləşdirilmiş veb xidmətin http sorğu parametrlərinin düzgün validasiyası yoxdur. Autentifikasiyadan keçməmiş uzaqdan təcavüzkar xüsusi hazırlanmış paketlər göndərərək hədəf cihazda xidmətdən imtina vəziyyətinə səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Siprotec 5 6md85 Firmware
Dərc11 apr 2023
İlk görülmə11 apr 2023
Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Yeniləyin
  • siemens siprotec_5_6md85_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_6md86_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_6mu85_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_7ke85_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_7sa82_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_7sa86_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_7sa87_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_7sd82_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_7sd86_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_7sd87_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_7sj81_firmware9.40 və ya daha yeni versiya
  • siemens siprotec_5_7sj82_firmware9.40 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens siprotec_5_6md85_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_6md86_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_6md89_firmwareAralıq göstərilməyib—
siemens siprotec_5_6mu85_firmwarev < 9.409.40
siemens siprotec_5_7ke85_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sa82_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sa86_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sa87_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sd82_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sd86_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sd87_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sj81_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sj82_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sj85_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sj86_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sk82_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sk85_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sl82_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sl86_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7sl87_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7ss85_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7st85_firmwareAralıq göstərilməyib—
siemens siprotec_5_7sx85_firmwarev < 9.409.40
siemens siprotec_5_7um85_firmwarev < 9.409.40
siemens siprotec_5_7ut82_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7ut85_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7ut86_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7ut87_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_7ve85_firmwarev < 9.409.40
siemens siprotec_5_7vk87_firmwareAralıq göstərilməyib, v < 9.409.40
siemens siprotec_5_communication_module_ethba2el_firmwarev < 9.409.40
siemens siprotec_5_communication_module_ethbb2fo_firmwarev < 9.409.40
siemens siprotec_5_communication_module_ethbd2fo_firmwarev < 9.409.40
siemens siprotec_5_compact_7sx800_firmwarev < 9.409.40
siemens siprotec_5_7sa84_firmwareAralıq göstərilməyib—
siemens siprotec_5_7sd84_firmwareAralıq göstərilməyib—
siemens siprotec_5_7st86_firmwareAralıq göstərilməyib—
siemens siprotec_5_7sx82_firmwarev < 9.409.40
siemens siprotec_5_7vu85_firmwarev < 9.409.40

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.