CVE-2023-30899
Təsvir
Siveillance Video 2020 R2 (bütün versiyalar < V20.2 HotfixRev14), Siveillance Video 2020 R3 (bütün versiyalar < V20.3 HotfixRev12), Siveillance Video 2021 R1 (bütün versiyalar < V21.1 HotfixRev12), Siveillance Video 2021 R2 (bütün versiyalar < V21.2 HotfixRev8), Siveillance Video 2022 R1 (bütün versiyalar < V22.1 HotfixRev7), Siveillance Video 2022 R2 (bütün versiyalar < V22.2 HotfixRev5), Siveillance Video 2022 R3 (bütün versiyalar < V22.3 HotfixRev2), Siveillance Video 2023 R1 (bütün versiyalar < V23.1 HotfixRev1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlərin Management Server komponenti məlumatları kifayət qədər yoxlama aparmadan deserializasiya edir. Bu, autentifikasiya olunmuş uzaq hücumçuya təsirə məruz qalan sistemdə kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens siveillance_video | 2020, 2021, 2022, 2023 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.