CVE-2023-29128
Aşağı
Təsvir
SIMATIC Cloud Connect 7 CC712 (bütün versiyalar >= V2.0 < V2.1) və SIMATIC Cloud Connect 7 CC716 (bütün versiyalar >= V2.0 < V2.1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazın veb əsaslı idarəetmə panelinin yükləmə funksiyasındakı fayl adı path traversal zəifliyinə meyillidir. Bu, autentifikasiya olunmuş imtiyazlı uzaq hücumçuya `.db` genişlənməsi ilə istənilən faylı yazmağa imkan verə bilər.
CiddilikAşağı
CVSS3.8
İstismar ehtimalı—
MəhsulSiemens 6gk1411-1ac00 Firmware
Dərc9 may 2023
İlk görülmə9 may 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens 6gk1411-1ac00_firmware | 2.0 | — |
| siemens 6gk1411-5ac00_firmware | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.