CVE-2024-31853
Yüksək
Təsvir
SICAM TOOLBOX II-də (bütün versiyalar < V07.11) zəiflik aşkar edilmişdir. İdarə olunan cihazın TLS serveri ilə https bağlantısı qurulan zaman, təsirlənmiş tətbiq həmin cihazın sertifikatının genişləndirilmiş açar istifadəsi (extended key usage) atributunu yoxlamır. Bu, hücumçunun şəbəkədə on-path (MitM) hücumu həyata keçirməsinə imkan verə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSiemens Sicam Toolbox Ii
Dərc8 iyl 2025
İlk görülmə8 iyl 2025
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- siemens sicam_toolbox_ii07.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sicam_toolbox_ii | v < 07.11 | 07.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.