CVE-2026-33892
Təsvir
Industrial Edge Management Pro V1 (bütün versiyalar >= V1.7.6 < V1.15.17), Industrial Edge Management Pro V2 (bütün versiyalar >= V2.0.0 < V2.1.1), Industrial Edge Management Virtual (bütün versiyalar >= V2.2.0 < V2.8.0) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan idarəetmə sistemləri cihazlara uzaqdan qoşulmalar zamanı istifadəçi autentifikasiyasını düzgün şəkildə tətbiq etmir. Bu, autentifikasiya olunmamış uzaq hücumçunun autentifikasiyadan yan keçməsinə və legitim istifadəçi kimi çıxış etməsinə şərait yarada bilər. Uğurlu istismar üçün hücumçu cihazlara uzaqdan qoşulma üçün istifadə olunan başlıq (header) və portu müəyyən etməli, həmçinin cihaz üçün uzaqdan qoşulma funksiyası aktiv edilmiş olmalıdır. İstismar hücumçuya cihaza tunel açmağa imkan verir. Cihazın özündəki təhlükəsizlik funksiyalarına (məsələn, tətbiqə xas autentifikasiyaya) təsir göstərilmir.
Necə düzəltmək olar
- Siemens Industrial Edge Management Pro V1V1.15.17 və ya daha yeni versiya
- Siemens Industrial Edge Management Pro V2V2.1.1 və ya daha yeni versiya
- Siemens Industrial Edge Management VirtualV2.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens Industrial Edge Management Pro V1 | V1.7.6 ≤ v < V1.15.17 | V1.15.17 |
| Siemens Industrial Edge Management Pro V2 | V2.0.0 ≤ v < V2.1.1 | V2.1.1 |
| Siemens Industrial Edge Management Virtual | V2.2.0 ≤ v < V2.8.0 | V2.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.