CVE-2023-30898
Təsvir
Siveillance Video 2020 R2 (bütün versiyalar < V20.2 HotfixRev14), Siveillance Video 2020 R3 (bütün versiyalar < V20.3 HotfixRev12), Siveillance Video 2021 R1 (bütün versiyalar < V21.1 HotfixRev12), Siveillance Video 2021 R2 (bütün versiyalar < V21.2 HotfixRev8), Siveillance Video 2022 R1 (bütün versiyalar < V22.1 HotfixRev7), Siveillance Video 2022 R2 (bütün versiyalar < V22.2 HotfixRev5), Siveillance Video 2022 R3 (bütün versiyalar < V22.3 HotfixRev2), Siveillance Video 2023 R1 (bütün versiyalar < V23.1 HotfixRev1) məhsullarında zəiflik aşkar edilmişdir. Təsirlənmiş tətbiqlərin Event Server komponenti məlumatları kifayət qədər yoxlama olmadan deserializasiya edir. Bu, autentifikasiyadan keçmiş uzaqdan hücumçuya təsirlənmiş sistemdə kodun icrasına imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens siveillance_video | 2020, 2021, 2022, 2023 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.