CVE-2024-47902
Yüksək
Təsvir
InterMesh 7177 Hybrid 2.0 Subscriber (bütün versiyalar < V8.2.12) və InterMesh 7707 Fire Subscriber (yalnız IP interfeysi aktiv olduqda bütün versiyalar < V7.2.12 (hansı ki, standart konfiqurasiya deyil)) cihazlarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların veb serveri əməliyyat sistemi səviyyəsində xüsusi əmrləri (məsələn, `ping`) icra edən GET sorğularını autentifikasiya etmir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulSiemens Intermesh 7177 Hybrid 2.0 Subscriber
Dərc23 okt 2024
İlk görülmə23 okt 2024
Necə düzəltmək olar
Yeniləyin
- siemens intermesh_7177_hybrid_2.0_subscriber8.2.12 və ya daha yeni versiya
- siemens intermesh_7707_fire_subscriber_firmware7.2.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens intermesh_7177_hybrid_2.0_subscriber | v < 8.2.12 | 8.2.12 |
| siemens intermesh_7707_fire_subscriber_firmware | v < 7.2.12 | 7.2.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.