CVE-2026-25572
Orta
Təsvir
SICAM SIAPP SDK-da (bütün versiyalar < V2.1.7) zəiflik aşkar edilmişdir. SICAM SIAPP SDK server komponenti müəyyən dəyişənlərdən istifadə etməzdən əvvəl onların maksimum uzunluğunu yoxlamır. Bu, hücumçunun prosesi çökdürən və potensial olaraq xidmətdən imtinaya səbəb olan stek daşmasını tetikləyə biləcək həddindən artıq böyük giriş göndərməsinə şərait yarada bilər.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulSiemens Sicam Siapp Sdk
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-130CWE-130
Necə düzəltmək olar
Yeniləyin
- siemens sicam_siapp_sdk2.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sicam_siapp_sdk | v < 2.17 | 2.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.