CVE-2025-40753
Təsvir
POWER METER SICAM Q100 (7KG9501-0AA01-0AA1) (bütün versiyalar >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA01-2AA1) (bütün versiyalar >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA31-0AA1) (bütün versiyalar >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA31-2AA1) (bütün versiyalar >= V2.60 < V2.62), POWER METER SICAM Q200 ailəsində (bütün versiyalar >= V2.70 < V2.80) zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar Konfiqurasiya Faylında (Configuration File) SMTP hesabı üçün şifrəni açıq mətn formatında ixrac edir. Bu, autentifikasiya olunmuş lokal hücumçunun həmin şifrəni əldə etməsinə və konfiqurasiya edilmiş SMTP xidmətindən istənilən məqsədlər üçün istifadə etməsinə şərait yarada bilər.
Necə düzəltmək olar
- Siemens POWER METER SICAM Q100V2.62 və ya daha yeni versiya
- Siemens POWER METER SICAM Q200 familyV2.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens POWER METER SICAM Q100 | V2.60 ≤ v < V2.62 | V2.62 |
| Siemens POWER METER SICAM Q200 family | V2.70 ≤ v < V2.80 | V2.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.