CVE-2017-9944
Kritik
Açıklama
Siemens 7KT PAC1200 data manager (7KT1260) ürününün V2.03 öncesindeki tüm versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların entegre web sunucusu (port 80/tcp), kimlik doğrulaması yapmamış uzaktan bir saldırganın ağ üzerinden yönetimsel işlemler gerçekleştirmesine izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSiemens 7kt Pac1200 Data Manager Firmware
Yayın27 Ara 2017
İlk görülme27 Ara 2017
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- siemens 7kt_pac1200_data_manager_firmware2.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens 7kt_pac1200_data_manager_firmware | v < 2.03 | 2.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.