CVE-2023-46590
Yüksək
Təsvir
Siemens OPC UA Modelling Editor (SiOME) (bütün versiyalar < V2.8) məhsulunda zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsullarda XML external entity (XXE) inyeksiyası zəifliyi mövcuddur. Bu zəiflik hücumçuya tətbiqin XML məlumatlarının emal prosesinə müdaxilə etməyə və sistemdəki ixtiyari faylları oxumağa imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Opc Ua Modeling Editor
Dərc14 noy 2023
İlk görülmə14 noy 2023
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- siemens siemens_opc_ua_modeling_editor2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens siemens_opc_ua_modeling_editor | v < 2.8 | 2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.