CVE-2024-27943

Yüksək

Təsvir

RUGGEDCOM CROSSBOW-da (V5.5-dən əvvəlki bütün versiyalar) zəiflik aşkar edilib. Təsirlənmiş sistemlər imtiyazlı istifadəçiyə sistemin quraşdırma kök qovluğuna ümumi faylları yükləməyə imkan verir. Xüsusi faylları əvəz etməklə hücumçu həmin faylları dəyişdirə və ya hətta uzaqdan kodun icrasına nail ola bilər.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulSiemens Ruggedcom Crossbow
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-73CWE-73

Necə düzəltmək olar

Yeniləyin
  • siemens ruggedcom_crossbow5.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens ruggedcom_crossbowv < 5.55.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.