CVE-2018-11448
Açıklama
SCALANCE M875 (Tüm versiyonlar) üzerinde bir güvenlik açığı tespit edilmiştir. Port 443/tcp üzerindeki web arayüzü, şüphelenmeyen bir kullanıcı kötü amaçlı bir bağlantıya erişmeye ikna edilirse saklı siteler arası betik çalıştırma (XSS) saldırısına izin verebilir. Başarılı bir istismar için saldırganın etkilenen cihazın web arayüzüne erişimi olması gerekir. Saldırganın web arayüzünde yönetici kullanıcısı olarak kimlik doğrulaması yapmış olması gerekmektedir. Ardından, meşru bir kullanıcının web arayüzüne erişmesi gerekir. Başarılı bir saldırı, bir saldırganın meşru bir kullanıcının tarayıcısında kötü amaçlı kod çalıştırmasına olanak tanıyabilir. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_m875_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.