CVE-2025-30175
Təsvir
SIMATIC PCS neo V4.1 (Bütün versiyalar), SIMATIC PCS neo V5.0 (Bütün versiyalar), SINEC NMS (V4.0-dan kiçik bütün versiyalar), SINEMA Remote Connect (Bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V17 (Bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V18 (Bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V19 (Bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V20 (Bütün versiyalar), User Management Component (UMC) (V2.15.1.1-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsullar inteqrasiya olunmuş UMC komponentində sərhədləri aşan yazma bufer daşması zəifliyinə malikdir. Bu, autentifikasiya olunmamış uzaq hücumçuya xidmətdən imtina vəziyyətinə səbəb olmağa imkan verə bilər.
Necə düzəltmək olar
- siemens sinec_nms4.0 və ya daha yeni versiya
- siemens user_management_component2.15.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_pcs_neo | 4.1, 5.0 | — |
| siemens sinec_nms | v < 4.0 | 4.0 |
| siemens sinema_remote_connect | Aralıq göstərilməyib | — |
| siemens totally_integrated_automation_portal | 17, 18, 19, 20 | — |
| siemens user_management_component | v < 2.15.1.1 | 2.15.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.