CVE-2025-40831
Orta
Təsvir
SINEC Security Monitor-də (bütün versiyalar < V4.10.0) zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə hesabatların yaradılması funksionallığında tarix parametrinin giriş validasiyası çatışmır. Bu, autentifikasiya olunmuş və aşağı imtiyazlı hücumçunun hesabat funksionallığında xidmətdən imtina vəziyyətinə səbəb olmasına şərait yarada bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSiemens Sinec Security Monitor
Dərc9 dek 2025
İlk görülmə9 dek 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- siemens sinec_security_monitor4.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinec_security_monitor | v < 4.10.0 | 4.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.