CVE-2017-6869
Kritik
Açıklama
Siemens ViewPort for Web Office Portal'ın 1453 revizyon numarasından önceki sürümlerinde, kimliği doğrulanmamış uzak bir kullanıcının 443/TCP veya 80/TCP portuna özel olarak hazırlanmış ağ paketleri göndererek rastgele kod yüklemesine ve bu kodu web sunucusunu çalıştıran işletim sistemi kullanıcısının izinleriyle yürütmesine olanak tanıyabilecek bir güvenlik açığı keşfedilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSiemens Viewport For Web Office Portal
Yayın8 Ağu 2017
İlk görülme8 Ağu 2017
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens viewport_for_web_office_portal | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.