CVE-2023-40729
Yüksək
Təsvir
QMS Automotive proqram təminatında (bütün versiyalar < V12.39) zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə HTTPS olmadan şifrələnməmiş rabitənin qarşısını almaq üçün təhlükəsizlik nəzarəti yoxdur. "Machine-in-the-middle" mövqeyini əldə edə bilən hücumçu konfidensial məlumatları manipulyasiya edə və ya oğurlaya bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı22. faiz dərəcəsi0,3%
MəhsulSiemens Qms Automotive
Dərc12 sen 2023
İlk görülmə12 sen 2023
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- siemens qms_automotive12.39 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens qms_automotive | v < 12.39 | 12.39 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.