CVE-2024-41977

Yüksək

Təsvir

RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (bütün versiyalar < V8.1), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (bütün versiyalar < V8.1), SCALANCE M804PB (6GK5804-0AP00-2AA2) (bütün versiyalar < V8.1), SCALANCE M812-1 ADSL-Router ailəsi (bütün versiyalar < V8.1), SCALANCE M816-1 ADSL-Router ailəsi (bütün versiyalar < V8.1), SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) (bütün versiyalar < V8.1), SCALANCE M874-2 (6GK5874-2AA00-2AA2) (bütün versiyalar < V8.1), SCALANCE M874-3 (6GK5874-3AA00-2AA2) (bütün versiyalar < V8.1), SCALANCE M874-3 3G-Router (CN) (6GK5874-3AA00-2FA2) (bütün versiyalar < V8.1), SCALANCE M876-3 (6GK5876-3AA02-2BA2) (bütün versiyalar < V8.1), SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) (bütün versiyalar < V8.1), SCALANCE M876-4 (6GK5876-4AA10-2BA2) (bütün versiyalar < V8.1), SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) (bütün versiyalar < V8.1), SCALANCE M876-4 (NAM) (6GK5876-4AA00-2DA2) (bütün versiyalar < V8.1), SCALANCE MUM853-1 (A1) (6GK5853-2EA10-2AA1) (bütün versiyalar < V8.1), SCALANCE MUM853-1 (B1) (6GK5853-2EA10-2BA1) (bütün versiyalar < V8.1), SCALANCE MUM853-1 (EU) (6GK5853-2EA00-2DA1) (bütün versiyalar < V8.1), SCALANCE MUM856-1 (A1) (6GK5856-2EA10-3AA1) (bütün versiyalar < V8.1), SCALANCE MUM856-1 (B1) (6GK5856-2EA10-3BA1) (bütün versiyalar < V8.1), SCALANCE MUM856-1 (CN) (6GK5856-2EA00-3FA1) (bütün versiyalar < V8.1), SCALANCE MUM856-1 (EU) (6GK5856-2EA00-3DA1) (bütün versiyalar < V8.1), SCALANCE MUM856-1 (RoW) (6GK5856-2EA00-3AA1) (bütün versiyalar < V8.1), SCALANCE S615 EEC LAN-Router (6GK5615-0AA01-2AA2) (bütün versiyalar < V8.1), SCALANCE S615 LAN-Router (6GK5615-0AA00-2AA2) (bütün versiyalar < V8.1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların veb server komponentində istifadəçi sessiyaları arasındakı izolyasiya düzgün tətbiq edilmir. Bu, autentifikasiya olunmuş uzaq hücumçunun cihazlarda öz imtiyazlarını yüksəltməsinə şərait yarada bilər.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulSiemens Ruggedcom Rm1224 Lte\(4g\) Eu Firmware
Dərc13 avq 2024
İlk görülmə13 avq 2024
Zəiflik növüCWE-488CWE-488

Necə düzəltmək olar

Yeniləyin
  • siemens ruggedcom_rm1224_lte\(4g\)_eu_firmware8.1 və ya daha yeni versiya
  • siemens ruggedcom_rm1224_lte\(4g\)_nam_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m804pb_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m826-2_shdsl-router_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m874-2_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m874-3_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m876-3_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m876-4_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m874-3_3g-router_\(cn\)_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m876-3_\(rok\)_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m876-4_\(eu\)_firmware8.1 və ya daha yeni versiya
  • siemens scalance_m876-4_\(nam\)_firmware8.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens ruggedcom_rm1224_lte\(4g\)_eu_firmwarev < 8.18.1
siemens ruggedcom_rm1224_lte\(4g\)_nam_firmwarev < 8.18.1
siemens scalance_m804pb_firmwarev < 8.18.1
siemens scalance_m826-2_shdsl-router_firmwarev < 8.18.1
siemens scalance_m874-2_firmwarev < 8.18.1
siemens scalance_m874-3_firmwarev < 8.18.1
siemens scalance_m876-3_firmwarev < 8.18.1
siemens scalance_m876-4_firmwarev < 8.18.1
siemens scalance_m874-3_3g-router_\(cn\)_firmwarev < 8.18.1
siemens scalance_m876-3_\(rok\)_firmwarev < 8.18.1
siemens scalance_m876-4_\(eu\)_firmwarev < 8.18.1
siemens scalance_m876-4_\(nam\)_firmwarev < 8.18.1
siemens scalance_mum853-1_\(a1\)_firmwarev < 8.18.1
siemens scalance_mum853-1_\(b1\)_firmwarev < 8.18.1
siemens scalance_mum853-1_\(eu\)_firmwarev < 8.18.1
siemens scalance_mum856-1_\(a1\)_firmwarev < 8.18.1
siemens scalance_mum856-1_\(b1\)_firmwarev < 8.18.1
siemens scalance_mum856-1_\(cn\)_firmwarev < 8.18.1
siemens scalance_mum856-1_\(eu\)_firmwarev < 8.18.1
siemens scalance_mum856-1_\(row\)_firmwarev < 8.18.1
siemens scalance_s615_eec_lan-router_firmwarev < 8.18.1
siemens scalance_s615_lan-router_firmwarev < 8.18.1
siemens scalance_m812-1_\(annex_a\)_firmwarev < 8.18.1
siemens scalance_m812-1_\(annex_b\)_firmwarev < 8.18.1
siemens scalance_m816-1_\(annex_a\)_firmwarev < 8.18.1
siemens scalance_m816-1_\(annex_b\)_firmwarev < 8.18.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-41977 · Siemens Ruggedcom Rm1224 Lte\(4g\) Eu Firmware · Dark Radar