CVE-2023-38641
Yüksək
Təsvir
SICAM TOOLBOX II (V07.10-dan əvvəlki bütün versiyalar) məhsulunda zəiflik aşkar edilib. Təsirlənmiş tətbiqin verilənlər bazası xidməti `NT AUTHORITY\SYSTEM` kimi icra olunur. Bu, yerli hücumçuya yüksəldilmiş imtiyazlarla əməliyyat sistemi əmrlərini icra etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSiemens Sicam Toolbox Ii
Dərc8 avq 2023
İlk görülmə8 avq 2023
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Yeniləyin
- siemens sicam_toolbox_ii07.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sicam_toolbox_ii | v < 07.10 | 07.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.