CVE-2024-31978
Yüksək
Təsvir
SINEC NMS-də (bütün versiyalar < V2.0 SP2) zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar autentifikasiya olunmuş istifadəçilərə monitorinq məlumatlarını ixrac etməyə imkan verir. Müvafiq API son nöqtəsi path traversal zəifliyinə meyillidir və bu, autentifikasiya olunmuş hücumçuya fayl sistemindən faylları yükləməyə imkan verə bilər. Müəyyən şəraitdə yüklənmiş fayllar fayl sistemindən silinir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulSINEC NMS
Dərc9 apr 2024
İlk görülmə9 apr 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- Siemens SINEC NMSV2.0 SP2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SINEC NMS | v < V2.0 SP2 | V2.0 SP2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.