CVE-2023-30757
Təsvir
Totally Integrated Automation Portal (TIA Portal) V14 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V15 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V15.1 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V16 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V17 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V18 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V19 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V20 (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsullardakı know-how protection funksiyası layihə faylı yeniləndikdə mövcud proqram bloklarının şifrələnməsini düzgün şəkildə yeniləmir. Bu, layihə faylına giriş imkanı olan hücumçulara know-how protection parolunu bilmədən layihənin əvvəlki — hələ qorunmayan — versiyalarını bərpa etməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens totally_integrated_automation_portal | 14.0, 15, 15.1, 16, 17, 18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.