CVE-2024-41171
Yüksək
Təsvir
SINUMERIK 828D V4 (bütün versiyalar), SINUMERIK 828D V5 (V5.24-dən kiçik bütün versiyalar), SINUMERIK 840D sl V4 (bütün versiyalar), SINUMERIK ONE (V6.24-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar sistem tərəfindən müntəzəm olaraq yüksək imtiyazlarla icra edilən skriptlərə giriş məhdudiyyətlərini düzgün şəkildə tətbiq etmir. Bu, autentifikasiya olunmuş lokal hücumçuya alt sistemdə öz imtiyazlarını yüksəltməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSINUMERIK 828D V4
Dərc10 sen 2024
İlk görülmə10 sen 2024
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- Siemens SINUMERIK 828D V5V5.24 və ya daha yeni versiya
- Siemens SINUMERIK ONEV6.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SINUMERIK 828D V4 | 0 | — |
| Siemens SINUMERIK 828D V5 | v < V5.24 | V5.24 |
| Siemens SINUMERIK 840D sl V4 | 0 | — |
| Siemens SINUMERIK ONE | v < V6.24 | V6.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.